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1 セキュリティの概要 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） ソフトウェアに 
は、コンピューター、ネットワーク、および重要なデータに対する不正アクセスの防止に役立つセ 
キュリティ機能があります。 HP ProtectTools Security Manager の管理は、管理まコンソールの機能 
を通して提供されます。 

HP ProtectTools 管理をコンソールを巧巧すると、口ーカルの管理をはな下のタスクを実行できます。 

• セキュリティ機能の有効化または無効化 

• 自分の指紋や、このコンピューターの他のューザーの指紋の登録 

• 顔認証用の1つな上のシーンの登録 

• 認証用のスマートカードのセットアップ 

• 認証に必要な証明情報の指定 

• コンピューターのューザーの管理 

• デバイス固有のパラメーターの調整 

• インス I —ルされている HP ProtectTools Security Manager アプリケーシヨンの設ま 

• HP ProtectTools Security Manager アプリケーシヨンの追加 

[HP ProtectTools Security Manager ] ダッシュボードを使用すると、一般ューザーはな下のタスクを実 
行できます。 

• 管理をによって提供されたオプションの設定 

• —部の HP ProtectTools モジュールに対■する限定的なコントロール 

コンピューターで利用可能なソフトウェアモジュールは、モデルじよって異なる可能性があります。 

HP ProtectTools ソフトウェアモジュールは、プリインストールまたはプリロードされている場合 
と、 HP の Web サイトからダウンロードできる場合があります。詳しくは、 http :// www . hp . com / ip / に 
アクセスしてください。 

野 を記:~ このガイドの操作手順は、該当する HP ProtectTools ソフトウェアモジュールがすでにイン 

ストールされていることを前提に書かれています。 
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HP ProtectTools の機能 

な下の表で 、 HP ProtectTools モジュールの主な機能を詳しく説明します。 


モジュール 主まな機能 


HP ProtectTools Security Manager 管理をコンソール 
(管理者巧） 

c 

• 

• 

• 

HP ProtectTools Security Manager セットアップウィザードを使 
用して、セキュリティレベルおよびセキュリティログインちま 
を設定します 

基本ユーザーからは非表示になっているオプションを設定します 

Device Access Manager およびユーザーアクセスを設定します 

管理をツールを使用して 、 HP ProtectTools ユーザーを追加およ 
び削除したり、ユーザーの状態を表示したりします 

HP ProtectTools Security Manager (—般ユーザー巧） 

• 

隹 

• 

• 

• 

ユーザー名およびパスワードを整理、セットアップ、および変更 
します 

Windows ® パスワードやスマートカードなどユーザーの証明情報 
を設定および変更します 

File Sanitizer のシュレッド、ブリーチ（漂白）、および設定を構 
成します 

Device Access Manager の設定を表示します 

[オプション]および[バックアップおよび復元]オプションを設定 
します 

Credential Manager for HP ProtectTools (Password 
Manager (パスワードマネージャー )) 

• 

• 

• 

• 

名前およびパスワードを保存、整理、および保護します 

Web サイトおよびプログラムのログオン画面を設定し、すばや 
くま全にアクセスできるようにします 

入力した Web サイトのユーザー名およびパスワードを Password 
Manager に保存します。次にこのサイトを表示したときに、 
Password Manager がユーザー名およびパスワードを自動的に入 
力して送信します 

強固なパスワードを作成してアカウントのセキュリティを強化し 
ます 。 Password Manager は、この情報を自動的に入力して送信 
します 

Drive Encryption for HP ProtectTools (—部のモデル 
のみ） 

• 

• 

ハードドライブをボリューム全体にわたって完全に暗号化します 

データの暗号化解除やデータへのアクセスにブート前認証を強制 
します 

Privacy Manager for HP ProtectTools (—部のモデル 
のみ） 

c 

高度なログオン技術を利用して、電子メール、 Microsoft ® Office 
ドキュメント、またはインスタントメッセージ （ IM ) の発信 
元、整合性、およびセキュリティを確認します 
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モンユー J レ 

主要な機能 

File Sanitizer for HP ProtectTools 

■ コンピューター上のデジタルのフホルダーやファイル（アプリ 

ケーシヨンファイル、履歴コンテンツや Web 関連コンテンツ、 
その他の機密データなどの機密情報）をま全にシュレッドした 
り、ハードドライブを定期的にブリーチしたりします 

Device Access Manager for HP ProtectTools (—部の 
モデルのみ） 

• IT 管理をが、ユーザープロファイルに基づいてデバイスへのア 
クセスを制御できます 

• 不正なユーザーがか部のストレージメディアをほ用してデータ 
を削除したり、外部のメディアからシステムにウィルスを侵入さ 
せたりできないようにします 

• 管理をが、特をの個人またはユーザーのグループに巧して、書き 
込み可能なデバイスへのアクセスを無効にできます 
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主なセキュリティの目的の実現 

各 HP ProtectTools モジュールが連携して動作することによって、な下の主なセキュリティの目的を 
含む、さまざまなセキュリティの問題に対処するためのソリューシヨンを提供できます。 

• 盜難からの保護 

• 機密データへのアクセス制限 

• 内部または外部からの不正なアクセスの防止 

• 強力なパスワードポリシーの作成 

を難からの保護 

盜難の例として、空港の検問巧での、機密データや顧客情報を含むコンピューターの盜難が挙げられ 
ます。盗難からの保護には、な下の機能が役立ちます。 

• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止に役 
立ちます。な下の項目を参照してください。 


。 HP ProtectTools Security Manaaer 

。 Drive Encryption 

機密データへのアクセス制限 

契約検査官がオンサイトで作業していて、機密の財務データの確認のためにコンピューターへのアク 
セスを許可されているとします。ただし、この検査官がこれらのファイルを印刷したり、 CD などの 
書き込み可能なデバイスに保存できるようにはしたくありません。データへのアクセスを制限するに 
は、な下の機能が役立ちます。 

• Device Access Manager for HP ProtectTools を使巧すると、 IT 管理者は、機密情報を印刷した 
り、ハードドライブからリムーバブルメディアにコピーしたりできないように、書き込み可能 
なデバイスへのアクセスを制限できます。 

内部または外部からの不正なアクセスの防止 

セキュリティ保護されていない PC への不正なアクセスは、金融サービス、役員、または研究開発チー 
ムからのデータなどのな内ネットワークリソースや、患者記録や個人の財務データなどの個人情報を 
ホ常じ大きなリスクにさらすことになります。不正なアクセスを防止するには、な下の機能が役立ち 
ます。 

• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止に役 
立ちます。な下の項目を参照してください。 

。 Password Manager (パスワードマネージヤ ー） 

。 Drive Encryption 

• Password Manager は、不正なユーザーがパスワードを入手したり、パスワードで保護されたア 
プリケーシヨンにアクセスしたりできないようにするために役立ちます。 

• Device Access Manager for HP ProtectTools を巧用すると、 IT 管理をは、機密情報をハードドラ 
イブからコピーできないように、書き込み巧能なデバイスへのアクセスを制限できます。 
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• File Sanitizer を使用すると、重要なファイルやフナルダーのシュレッド、またはハード'ドライブ 
のブリーチ（な前に削除されたがハードドライブ上にはまだ存在するデータを上書きすること） 
によって、データをを全に削除できます。 

• DriveLock (ドライブロック）は、ハードドライブが取り外されて、セキュリティ保護されてい 
ないシステムに取り付けられている場合でもデータにアクセスできないようにするために役立ち 
ます。 

強力なパスワードポリシーの作成 

いくつもの Web ベースのアプリケーシヨンやデータベースに対して強力なパスワードポリシーを使 
用する必要が生じた場合、 HP ProtectTools Security Manager で、パスワードやシングルサインオン 
のための保護されたリポジトリが提供されます。 
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その他のセキュリティ対策 

セキュリティの役割の割り当て 

コンピューターのセキュリティを（特に、大きな組織で）管理する上では、責任および権限をさまざ 
まな管理をやユーザーに割り当てることが重要な作業の1つです。 


敷 を記： 小さな組織や個人で使巧する場合などは、一人の人がすべての役割を受け持つこともできま 
す。 


HP Protec 打 ools では、セキュリティの責任および権限をな下のように分けられます。 

• セキュリティ統括責任を：企業またはネットワークのセキュリティレベルを定義し、 Java ™ 
Cards 、 指紋認証システム、 USB 卜ークンなど、配備するセキュリティ機能をホ定します。 


m を記 ： HP ProtectTools の機能のをくは、セキュリティ統括責任をが HP と協力してカスタマ 
イスできます。評しくは、 HP の Web サイト htt p :// www . h 区. com /] p / を参照してくじさし、。 

• 管理を：セキュリティ統括責任をによって定義されたセキュリティ機能を適用し、管理します。 
また、一部の機能を有効または無劾にできます。たとえば、セキュリティ統括責任者が Java Card 
の配備を決定した場合、 IT 管理者は Java Card の BIOS セキュリティモードを有効にできます。 

• ューザー:セキュリティ機能を使巧します。たとえば、セキュリティ統括責任をおよび IT 管理 
をがシステムで Java Card を有効にしている場合、ユーザーは Java Card の PIN を設定し、そ 
の力ードを認証に使用できます。 


A を意： 管理をは、エンドユーザーの権限の制限や、ユーザーアクセスの制限に関して「ベストプ 
ラクテイス」に従うことをおすすめします。 


権限のないユーザーには管理を権限を付ちしないでください。 


HP ProtectTools のパスワードの管理 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージヤ ー） の機能のほとんど 
は、パスワードによってセキュリティ保護されています。な下の表に、よく使巧されるパスワード、 
そのパスワードが設まされるソフトウエアモジュール、およびパスワード機能の一覧を示します。 

この表には、 IT 管理をのみが設をして使巧するパスワードも示されています。その化のすべてのパス 
ワードは、一般の ユーザーまたは 管理をが設定できます。 


HP ProtectTools のパスワード 

設定するモジュール 

機能 

Windows のログオンパスワード 

Windows の[コントロールパ 
ネル]または HP 

ProtectTools Security 
Manager 

HP ProtectTools Security Manager のさまざ 
まな機能にアクセスするための手動ログオ 
ンまたは認証に使巧できます 

HP ProtectTools Security 

Manager の[バックアップおよび 
復元]パスワード 

HP ProtectTools Security 
Manager (ユーザーごと） 

HP ProtectTools Security Manager の[バッ 
クアップおよび復元]ファイルへのアクセス 
を保護します 

Java Card の PIN 

Java Card Security 

Java Card の内容へのアクセスを保護し、 
Java Card のユーザーを認証します。電源 
投入時認証に使用すると、 Java Card の PIN 
の入力によつてに omputer Setup ] ユーテイ 
リティおよびコンピューターのデータも保 
護されます 
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HP ProtectTools のパスワード 設定するモジュール 機能 


Java Card トークンが選択されている場合 
は、 Drive Encryption のユーザーを認証しま 
す 
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ま全なパスワードの作成 

パスワードを作成する場合は、まず、プログラムで設定されている仕様に従う必要があります。ただ 
し一般的には、強力なパスワードを作成し、そのパスワードが危険にさらされないようにするため 
に、な下のガイドラインを参ちじしてください。 

• 文字数が6文字、できれば8文字を超えるパスワードを使用します。 

• パスワード全体にわたって大文字と小文字を混在させます。 

• 可能な場合は、常に半角アルファベットと半角数字を混在させ、さらに特巧文字と句読点を含め 
ます。 

• パスワード中の文字の代わりに特殊文字または数字を使用します。たとえば、アルファベットの 
I または L の代わりに数字の1を使用します。 

• 2つな上の言語から取った単語を組み合わせます。 

• 単語またはフレーズを数字や特巧文字で分けます。たとえば、 「 Mary 2-2 Cat 45」 とします。 

• S 丰書に載っているような用語は使用しないでください。 

• 名前やその他の個人情報（たとえば、誕生日、ペットの名前、母親の旧姓など）は、たとえ綴り 
を逆にしたとしても、パスワードには使用しないでください。 

• パスワードはを期的に変更して〈ださい。いくつかの文字や数字をな下の値に変更するだけでも 
構いません。 

• パスワードをメモした場合は、コンピューターのすぐ近くの、人目につきやすい場所に保管しな 
いでください。 

• パスワードを、電子メールなどのコンピューター上のファイルに保巧しないでください。 

• アカウントを共有したり、パスワードを誰かに教えたりしないでください。 

HP ProtectTools 証明情報のバックアップおよび復元 

HP ProtectTools の [バック アップおよび復元]機能を使巧して 、 HP ProtectTools 証明情報の デー タお 
よび設定を選択したりバックアップしたりできます。 
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セツトアップウイザ ー ドをお使いになる 
前こ 


HP ProtectTools セットアップウィザードでは 、 Security Manager で最もよく使用する機能を設定で 
きます。また 、 HP ProtectTools 管理をコン ソー ルを通して使用できる豊富な追加機能があります。 
ウィザードにあるものと同じ設定や、追加のセキュリティ機能は、 Windows の[スタート]メニューか 
らアクセスできるコン ソー ルを巧巧して設定できます。これらの設定は、コンピューターと、そのコ 
ンピュ ーター を共有しているすべての ュー ザーに適巧されます。 

1. 最初にコンピューターを設定してから1週間後にコンピューターにログオンしたとき、または管 
理を権限を持つューザーが最初に指紋認証システムに指を谓らせたときに 、 HP ProtectTools 
Security Manager セットアップウィザードが自動的に起動し、このプログラムを設定するため 
の基本的な手順を実行します。コンピューターのセットアップに関する動画のチュートリアルが 
自動的に開始されます。 

または 

Windows サイドバーにある [ガジエッ ト]アイコンまたはタスクバーのち端の通知領域にあるタス 
クバーアイコンから HP ProtectTools Security Manager を起動します。 



[ガジエット]アイコンの上部のバーの色は、な下のどれかの状況を示しています。 

• ホ色 ： HP ProtectTools がセットアップされていないか、または HP ProtectTools モジユー 
ルのどれかが エラー 状態になって います。 

• 黄色 ： HP ProtectTools Security Manager の[アプリケーシヨンの状態]ぺージで、変更が必 
要な設定がないかどうか確認してください。 

• 青色 ： HP ProtectTools はセットアップされ、正しく動作しています。 

野 を記:~~ [ガジエット]アイコンは 、 Windows XP では巧巧できません。 


または 
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[スタート] 一 [すべてのプログラム] 一 [HP ProtectTools 管理を コンソール] の順にクリックしま 

す。 


2. [ようこそ]画面の内容を確認して、[ホへ]をクリックします。 


皆を 記： [ようこそ]画面で、オプションの1つを選択して、ウイザードのな降の表示を無効にで 
きます。 


3. セットアップウィザードではユーザー情報の認証を行うよう求められます。 

Windows パスワードを入力するか、または指紋認証システムを使巧して指紋をスキャンしてか 
ら、[次へ]をクリックします。 

指紋認証システムとスマートカードのどちらも使用できない場合は、 Windows パスワードを入 
力するようホめられます。な降は、認証を求められるたびにこのパスワードを使用する必要があ 
ります。 

Windows パスワードをまだ作成していない場合は、作成するよう求められます。お使いの 
Windows アカウントが第ミをから不正にアクセスされないようにするために、また HP 
ProtectTools Security Manager の機能を使用するためには、 Windows パスワードが必要となり 
ます。 

4. セットアップウィザードでは、コン ピュ ーターのすベてのユーザーに 適巧される セキュリティ 
機能の設を作業を行います。 

• Windows へのログオンの保護機能を使用すると、アクセスのために特定の証明情報を使巧 
するようボめることで、 Windows アカウントを保護できます。 

• ドライブの暗号化機能を巧用すると、ハードドライブを暗号化して、適切な権限のないユー 
ザーが情報を読み取れないようにすることによってデータを保護できます。 

• ブート前セキュリティ機能を使用すると、 Windows の起動前に、不正なューザーによるア 
クセスを禁止することによって コン ピューターを保護できます。 


歐 を記： お使いのコンピューターの BIOS によってサポートされていない場合は、[ブート 
前 セキュリティ] を使巧できません。 


セキュリティ機能を有効にするには、その機能のチェックボックスにチ; L ックを入れます。選 
択する機能がをいほど、コンピューターのセキュリティは高くなります。 

5. ウィザードの最後のぺージで、[完了]をクリックします。 

[HP ProtectTools Security Manager ] ダッシュボードが表示されます。 


腎を 記： ウイザードを完了しなかった場合は、ウイザードはさらに2回自動的に起動されます。 
その後、セットアップが完了するまで、タスクバーのち端の通知領域に表示される通知巧バルー 
ンからウイザー ドにアクセスできます（無効にしている場合を除きます）。 
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3 HP ProtectTools Security Manager 管理 

者コンソール 


HP ProtectTools Security Manager の管理は、管理者コンソールを通して提供されます。 

慶 を記： HP ProtectTools Security Manager の管理には管理者権限が必要でず。 

このコンソールにはが下の機能があります。 

• セキュリティ機能の有効化または無効化 

• コン ピュ ーターのユー ザーの 管理 

• デバイス固有のパラメーターの調整 

• HP ProtectTools Security Manager アプリケーシヨンの設定 

• HP ProtectTools Security Manager アプリケーシヨンの追加 

▲ HP ProtectTools Security Manager アプリケーシヨンを使巧ずるには、[スタート]メニューから 
HP ProtectTools Security Manager を起動ずるか、またはタスクバーのち端の通知領域にある 
[Security Manager ] アイコンを右クリツクします。 

HP ProtectTools 管理者コンソールおよびそのアプリケーシヨンは、このコンピューターを共有 
しているすべてのユーザーが使用できます。 
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管理者コンソールを開く 

システ厶ポリシーの設定やソフトウエアの設定などの管理タスクの場合は、下の操作を行ってコン 
ソールを開きます。 

▲ [スタート]一[すべてのプログラ厶]一 [HP] 一 [HP ProtectTools 管理者コンソール]の順にクリック 

します。 

または 

[HP ProtectTools Security Manager ] ダッシュボードの左側の枠内で、[管理]をクリックします。 

指紋の登録や HP ProtectTools Security Manager の使用などのユーザータスクの場合は、 W 下の操作 
を巧ってコンソールを開きます。 

▲ [スタート]一[すべてのプログラム]一 [HP] 一 [HP ProtectTools Security Manager] の順にクリッ 

クします。 

または 

タスクバーの右端の通知領域にある [HP ProtectTools Security Manager] アイコンをダブルク 
リックします。 
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管理者コンソールの使用 

HP ProtectTools Security Manager 管理者■コンソールは、 HP ProtectTools Security Manager を管理す 
るための中むとなる場所です。 

この コンソー ルは、な下の コンポー ネントで構成されています。 

• [ツール]:コンピューターのセキュリティを設定するためのな下のカテゴリを表示します。 

。[ホーム]:実行するセキュリティタスクを選 t 尺できます。 

。[システム]:ューザーやデバイスのセキュリティ機能および認証を設定できます。 

。 [アプリケーシ ヨン ]: HP ProtectTools Security Manager および HP ProtectTools Security 
Manager アプリケーシヨンの一般的な設定を表示します。 

。 [データ]:データを保護する HP ProtectTools Security Manager アプリケーシヨンへのリン 

クの展開メニューを提供します。 

• [管理ツール]:追加のツールに関する情報を提供します。パネルに、な下の選択肢が表示されま 


。 [HP ProtectTools Security Manager セットアップウイザード]: HP ProtectTools Security 
Manager を設をできます。 

。 [ヘルス： HP ProtectTools Security Manager およびプリインス I —ルされているアプリケー 
シヨンに関する情報を提供する、このヘルプファイルを表示します。追加できるアプリケー 
シヨンのヘルプは、これらのアプリケーシヨン内で提供されます。 

。[バージヨン情報]:バージヨン番号や著作権情報などの、 HP ProtectTools Security Manager 
に関する情報を表示します。 

• [メイン領域]:アプリケーシヨン固有の画面を表示します。 
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4 システ厶の設定 


[システム]グループには 、 HP ProtectTools 管理をコンソールの画面の左側にある[ツール]メニユーパ 
ネルからアクセスします。このグループ内のアプリケーシヨンを使巧して、コンピユーター、ユー 
ザー、およびデバイスのポリシーや設定を管理できます。 


[システム]グループには、な下のアプリケーシヨンが含まれています。 

• [セキュリティ]: このコンピューターに対する、ユーザーの対話操作のちまを管理する機能、認 
証、および設定を管理します。 

• [ユーザー ] :このコンピューターのユーザーを設定、管理、およびを録します。 

• [デバイス]:コンピューターに内蔵または接続されているセキュリティデバイスの設をを管理し 
ます。 
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コンピューターでの認証の設定 

認証アプリケーション内では、このコンピューターに実装するセキュリティ機能を選択したり、コン 
ピューターへのアクセスを管理するポリシーを設定したり、追加の詳細設定を設定したりできます。 
Windows にログオンするとき、またはユーザーセッション中に Web サイトやプログラムにログイン 
するときに各クラスのユーザーを認証するために必要な証明情報を指をできます。 

コンピューターでの認証を設をするには、な下の操作を行います。 

1. [ セキュリティ ] パネルメ ニューで、 [認証]をクリックします。 

2. ログオン認証を設定するには、[ログオンポリシー]タブをクリックし、変更を行ってから[適用] 
をクリックします。 

3. セッション認証を設定するには、[セッションポリシー]タブをクリックし、変更を行ってから 
[適用]をクリックします。 

ログナンポリシー 

Windows にログオンするときにユーザーを認証するために必要な証明情報を管理するポリシーを定義 
するには、な下の操作を行います。 

1. [ツール]メニューで[セキュリティ]をクリックし、[認証]をクリックします。 

2. [ログオンポリシ ー] タブ でユー ザーのカテゴリをクリックします。 

3. 選択したユーザーのカテゴリに必要な認証証明情報を指定します。少なくとも1つの資格情報を 
指定する必要があります。 

4. ユーザーを認証するために、指定した証明情報のどれか （1 つのみ）が必要なのか、または指定 
した証明情報のすべてが必要なのかを選択します。他のユーザーが、コンピューターにアクセス 
できなくなるようにすることもできます。 

5. [適用]をクリックします。 

セッション ポリ シー 

Windows セッション中に HP ProtectTools アプリケーションにアクセスするために必要な証明情報を 
管理するポリシーを定義するには、な下の操作を行います。 

1. [ツール]メニューで[セキュリティ]をクリックし、[認証]をクリックします。 

2. [セッシ ョン ポリシ ー] タブ でユー ザーのカテゴリをクリックします。 

3. 選択したユーザーのカテゴリに必要な認証証明情報を指定します。 

4. ユーザーを認証するためじ、指ました証明情報のどれか1つが必要なのか、または指定した証明 
情報のすべてが必要なのかを選がします 。 HP ProtectTools ソフトウエアへのアクセスに認証を 
求めないようにすることもできます。 

5. [適用]をクリックします。 
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設定 


な下の1つな上のセキュリティ設定を許可できます。 

• [ワンステップログオンを許巧する]: BIOS または暗号化されたディスクのレベルで認証が実行 
された場合は、このコンピューターのユーザーが Windows のログオンを省略できるようにしま 
す。 

• [Windows のログオンに HP SpareKey 認証を許可する ]: HP ProtectTools Security Manager に 
よつて他の何らかの認証ポリシーが求められる場合でも、このコンピューターのユーザーが HP 
SpareKey 機能を使用して Windows にログオンできるようにします。 

設定を編集するには、な下の操作を行います。 

1. 特をの設定をクリックして有効または無効にします。 

2. [適用]をクリックして、行った変更を保存します。 
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ユーザーの 管理 

ユーザー アプリケーシ ヨン 内で、この コン ピユーターの HP ProtectTools ユーザーを 監視したり管理 
したりできます。 

すべての HP ProtectTools ユーザーが一覧表示され 、 HP ProtectTools Security Manager を使巧して設 
定されたポリシーに巧して検証されます。一覧表示および検証は、これらのユーザーが各ポリシーを 
満たすことができる適切な証明情報をを録しているかどうかに関係なく行われます。 

ユーザーを管理するには、な下の設定のどれかを選択します。 

• ユーザーを追加するには、[追加]をクリックします。 

• ユーザーを削除するには、そのユーザーをクリックしてから[削除]をクリックします。 

• ユーザーの指紋をを録するか、または追加の証明情報を設定するには、そのユーザーをクリック 
してから、[登録]をクリックします。 

• 特定のューザーのポリシーを確認するには、そのューザーを選択してからウィンドウ下部のポリ 
シーを確認します。 
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デバイス設定の指定 

デバイスアブリケーシヨン内で、 HP ProtectTools Security Manager によつて認識される内蔵または 
接続されている任意のセキュリティデバイスで使巧できる設定を指定できます。 


指紋 


[指紋]ページには、[登録]、[感度]、[詳細]の 3 つのタブがあります。 

を録 

ユーザーが登録できる指紋の最小数と最大数を選択できます。 

また、指紋認証システムからすべてのデータをクリアすることもできます。 

A 注意:— 指紋認証システムのすべてのデータをクリアすると、管理をを含む、すべてのユーザーの指 

紋データが消去されます。ログナンポリシーで指紋のみをホめるようにしている場合は、すべての 
ユーザーが コン ピユーターに ログオンできな〈なることがあります。 

感度 

指紋がスキャンされるときに指紋認証システムで使用される感度を調整するには、スライダーを移動 
します。 


指紋が常に認識されない場合は、よりほい感度に設定することが必要な可能性があります。この設定 
を高くすると指紋スキャンの変化に対する感度が向上するため、誤って受け入れられる可能性が減り 
ます。[中-高]に設定すると、セキュリティおよび利便性の適切な組み合わせが得られます。 


詳細設定 


コンピューターがバッテリ電源で動作しているときは、電力を節約するように指紋認証システムを設 
をできます。 

スマートカード' 

スマート カードが取り外されたときは、自動的にロックするように コン ピューターを設定できます。 
ただし、 コン ピューターがロックするのは、その スマート カードが Windows への ログオン時の認証 
証明情報として使用されていた場合のみです。 Windows への ログオンに使巧されていなかった スマー 
卜 力ードを取り外しても、 コン ピューターはロックされません。 

▲ スマー トカードが取り外されたときの コン ピューターのロックを有効または無効にするには、 
チェックボックスにチてツクを入れます。 

顔 


Face Recognition のセキュリティレベルを設定して、使い勝手とコンピューターのセキュリティが侵 
害される危険性のおさとの間でバランスを取ることができます。 

1. [スタート]一[すべてのプ□グラム]一 [HP] 一 [HP ProtectTools 管理をコンソール]の順にクリック 

します。 

2. [デバイス]一[顔]の順にクリックします。 
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3. 利便性を高めるには、スライダーをクリックして左にスライドさせ、精度を高めるには、スライ 
ダーをクリックしてちにスライドさせます。 

• [利便性]:登録したューザーが、を件がよくない場合でも簡単にアクセスできるようにする 
には、スライダーのバーをクリックしてスライダーを[利便性]の位置まで動かします。 

• [バランス]:セキュリティと巧い勝手を適度に両立させる場合、機密情報がある場合、また 
は不正なログインを試みられる可能性がある場所にコンピューターがある場合には、スライ 
ダーのバーをクリックしてスライダーを[バランス]の位置まで動かします。 

• [精度]:登録したシーンまたは現在の照明の状態が通常よりも悪いときに、ューザーをアク 
セスしづらくして、ューザーが誤って受け入れられてしまう可能性をほくする場合には、ス 
ライダーのバーをクリックしてスライダーを[精度]の位置に移動します。 


教 を記. セキュリティレベルはすべてのユーザーに適巧されます。 _ 

4. [適巧]をクリックします。 

詳細設定 

1. [スタート]一[すべてのプログラム]一 [ HP ] 一 [HP ProtectTools 管巧をコンソール]の順にクリック 

します。 

2. [デバイスト[尉の順にクリックします。 

3. [詳細]をクリックします。 

• [ Windows のログオンにユーザー名を要ボしない] 

。 ユーザー名を入力しなくてもユーザーが Windows にログオンできるようにするには、 
このチェックボックスにチェックを入れます。 

。 ログオン時にユーザー名を要求するには、このチ X ックボックスのチェックを外しま 
す。 

• [顔認証ログオンに PIN の使用を強制する]:各ユーザーに PIN (個人識別番号）の設定と口 
グオン時の PIN 入力を求めるには、このチェックボックスにチ X ックを入れます。 

。 [ PIN に使用できる最小の長さ]: PIN に必要な最小文字数を、上向き矢印キーをクリッ 
クして大きくするか、下向き矢印キーをクリックしてルさくします。 

。 [ PIN に使用できる最大の長さ]: PIN に使巧できる最大文字数を、上向き矢印キーをク 
リックして大きくするか、下向き矢印キーをクリックしてルさくします。 

。 [ PIN で許可される最大試行回数]: PIN を巧入力できる最大回数を、上向き矢印キーを 
クリックして大きくするか、下向き矢印キーをクリックして小さくします。 

4. [0 のをクリックします。 
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5 アプリケーションの設定 


[アプリケーシ ヨン] グループには 、 HP ProtectTools 管理を コン ソールの左側にある [セキュリティ ア 
プリケーシ ヨン] メニューパネルからアクセスします。[設定]を使巧して、現在インストールされてい 
る HP ProtectTools Security Manager アプリケーションの動作をカスタマイズできます。 

アプリケーションの設定を編集するには、な下の操作を行います。 

1. [ツール]メニューで、[アプリケーション]グループから隙を]をクリックします。 

2. 特をの設ををクリックしてち効または無効にします。 

3. [適用]をクリックして、行った変更を保存します。 
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[全般]タブ 

[全般]タブでは、な下の設定を巧巧できます。 

• 憎理を用のセットアップウイザードを自動的に起動しなし、]:ログオン時にウイザードが自動的 
に開かないようにするには、このオプシヨンを選択します。 

• [ユーザー用の使巧開始準備ウイザードを自動的に起動しない]:ログナン時にユーザーの設定が 
自動的に開かないようにするには、このオプシヨンを選択します。 
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[アプリケーション]タブ 

ここに表示される設まは、 HP ProtectTools Security Manager に新しいアプリケーションが追加され 
ると変更される可能性があります。ネ刀期設定で表示される最小限の設定は、な下のとおりです。 

• [アプリケーションの状態]:すべてのアプリケーションに対する状態の表示を有効にします。 

• [Password Manager ] :コンピユーターのすベてのユーザーに巧して Password Manager アプリ 
ケーションをち効にします。 

• [プライバシマネージャ ー] :コンピユーターのすべてのユーザーに巧して Privacy Manager アプ 
リケーションを有効にします。 

• [[他を検利ボタンを有効にする]:このコンピユーターのすベてのユーザーが [[+] 他を検利ボタン 
をクリックすることによって HP ProtectTools Security Manager にアプリケーションを追加でき 
るようにします。 

すべてのアプリケーシヨンを工場出荷時の設定に戻すには、[初期設をに設を]ボタンをクリックしま 
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6 管理 ツール 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） では、新しい管理 
ツールを追加するために、追加のアプリケーシヨンを使巧できます。このコンピューターの管理を 
は、設定アプリケーシヨンを使巧してこの機能を無効にできます。 

管理ツールを追加するには、 [[+] 管理ツール]をクリックします。 
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更新およびメッセージ 

インターネット接結が利用できる場合は、 DigitalPersona の Web サイト 
http :// www . diqitalpersona . com / (英語サイト）にアクセスして、新しいアプリケーシヨンを確認する 
力、、自動更新のスケジュールを設定できます。 

1. 新しいアプリケーシヨンおよび更新についての情報を要ホするには、[新しいアプリケーシヨン 
および更新に関する通知を受け取る]チェックボックスにチェックを入れます。 

2. 自動更新のスケジュールを設まするには、その間隔となる日数を選択します。 

3. 更新を確認するには、[今すぐチェック]をクリックします。 
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7 HP ProtectTools Security Manager 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） を使用すると、お 
使いの コン ピューターのセキュリティを大幅に強化できます。 

プリロードされている HP ProtectTools Security Manager の各アプリケーション、および Web からい 
つでもダウンロードできる追加アプリケーションを使用して、な下のタスクを実行できます。 

• ログオンおよびパスワードを管理する 

• Windows オペレーティングシステムのパスワードを簡単に変更する 

• プログラムのオプションを設定する 

• 指紋を利用してセキュリティと利便性を強化する 

• 認証用のシーンを1つな上を録する 

• 認証用の スマー トカードをセットアップする 

• プログラムのバックアップおよび復元を実行する 

• アプリケーシヨンをさらに追加する 
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HP ProtectTools Security Manager を開く 

お*下のどれかの方まで HP ProtectTools Security Manager を開きます。 

• [スター ト ] 一 [すべてのプログラム] 一 [HP] 一 [HP Protec 订 ools Security Manager] の順にクリツ 

クします。 

• タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをダブルクリツクしまず。 

• [HP Protec 订 ools] アイコンを右クリツクして、 [HP ProtectTools Security Manager を開く]を 

クリツクします。 

• Windows サイドバーにある HP ProtectTools Security Manager の [ID 力ード]ガジエツトをクリツ 
クします。 

• Ctrl + Windows + h ホツトキーを使巧して、 HP ProtectTools Security Manager の[クイツクリ 
ンク]メニューを開きます。 


26 第7章 HP ProtectTools Security Manager 


[Security Manager ] ダッシュボードの使用 

[HP ProtectTools Security Manager] ダッシュボードは、 HP ProtectTools Security Manager の機能、 
アプリケーション、および設定に簡単にアクセスするための中むとなる場所です。 

▲ [HP ProtectTools Security Manager] ダッシュ ボー ドを開くには、 [スタート] 一 [すべてのプログラ 
厶]一 [HP] 一 [HP Protec 订 ools Security Manager] の順にクリックします。 

ダッシュボードはお下のコンポーネントで構成されています。 

• [ID 力ード']:ログオン中のューザーアカウントを識別する、 Windows ューザー名および選択済 
みの画像を表示しまず。 

• [セキュリティアプリケーション]: 下のカテゴリのセキュリティを設定できる、リンクの展開 
メニューを提供しまず。 

。 Credential Manager (証明情報マネージャ ー） 

。 マイデータ 

• [他を検索]: の、データ、および通信のセキュリティを強化するための追加アプリケーションを 
検索できるページが表示されます。 

• [メイン領域]: アプリケーション固有の画面を表示します。 

• [管理]: HP ProtectTools 管理者コンソールが表示されます。 

• [ヘルプ] ボタン：現在表示されている画面についての情報を表示します。 

• [詳細設定]:次のオプションにアクセスできまず。 

。 [オプション]: HP ProtectTools Security Manager の個人設定を実行できます。 

。[バックアップおよび復元]: データをバックアップまたは復元できます。 

。 [バー ジョン情報]: HP ProtectTools Security Manaaer のバージョン情報を表示しまず。 
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セットアップ手順 

証明情報の登録 

[個人 ID] ページを巧用して、各種の認証方法、または証明情報を登録できます。登録が完了した後、 
それらの方まを使用して HP ProtectTools Security Manager にログオンできます。 

指紋のを録 

コンピューターに指紋認証システムが内蔵または接続されている場合は、 HP ProtectTools Security 
Manager セットアップウィザードの説明に沿って指紋を設定（指紋認証システムの巧語としては 
「を録 J ) します。 

1. 両手の輪郭が表示されます。すでにを録されている指は緑色で強調表示されます。輪郭で示され 
ている指をクリックします。 

m を晶^_ な前に登録された指紋を削除するには、その指紋に対応する指をクリックします。 

2. 登録する指を選択すると、指紋が正常に登録されるまでその指をスキャンするよう求められま 
す。登録された指は、輪郭が付いて緑色で強調表示されます。 

3. 少なくとも2本の指を登録する必要があります。人差し指または中指をおすすめします。別の指 
を登録するには、手順1から3を繰り返します。 

4. [次へ] をクリックし、画面の説明に沿って操作します。 

m を晶 n この「お使いになる前に」で説明している手順で指紋を登録している場合は、 [次へ] をクリッ 

クするまで指紋の情報が保存されません。コンピューターをしばらくアイドル状態にしていた場合 
や、プログラムを閉じた場合は、それな前に行った変更が保巧され ません。 

シーンのを録 

顔認証ログナンを巧巧するには、1つな上のシーンをを録する必要があります。 

HP ProtectTools Security Manager セットアップウィザードから新しいシーンを登録するには、な下 
の操作を行います。 

1. 画面のち側にあるサイドバーから [HP ProtectTools Security Manager] アイコンをクリックしま 

す。 

2. Windows パスワードを入力して、 [次へ] をクリックします。 

3. [セキュリティ機能を有効にする] で、 [Windows ログオンのセキュリティ] チェックボックスに 
チェックを入れ、 [次へ] をクリックします。 

4. [資格 情報の 選択]で、[顔]チェックボックスにチェックを入れ、 [次へ] をクリックします。 

5. [新しいシーンの登録] をクリックします。 

正しく登録した後でも、な下のを件の1つな上がをわったためにログオンが難しくなった場合には、 
新しいシーンを登録できます。 

• 前回を録したときから顔つきが大きく変わった。 

• な前にを録したときと周困の明るさが大幅に異なる。 

• 前回の登録時に眼鏡をかけていた（またはかけていなかった）。 
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野 を記： シーンをうま〈登録できない場合は、 Web カメラにもっと近づいてください。あらゆる種類 
の写真撮影やビデオ撮影と同様に、照明やコントラストは非常に重要です。セッション中は背景では 
なく、主に前景に照明が当たるようにします 。 Face Recognition ですぐに認証されない場合は、照明 
を改善した状態でシーンを再登録したちが良いこともあります。 


HP ProtectTools Security Manager から新しいシーンを登録するには、な下の操作を行います。 

1. [スタート] 一 [すべてのプログラム] 一 [ HP ] 一 [HP ProtectTools Security Manager ] の順に ク リツ 

クします。 

2. 隐格情制一[劇の順にクリックします。 

3. [新しいシーンの登録]をクリックします。 
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[Advanced User Settings ] (詳細ユーザー設定） 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager ] (HP ProtectTools セ 

キユリティマネージャー）の順にクリックします。 

2. [認証資格情報をセットアップします]一[顔]の順にクリックします。 

3. [詳細設定]ボタンをクリックし、な下のオプションのどれかを選がします。 

a . 顔認証ログオン時に PIN の使用を要求するには、 [PIN の作成]をクリックして Windows の 
パスワードを入力し、新しい PIN を入力してからもう一度その PIN を入力して確認します。 

b . 必要に応じて、追加の設定を選巧します。これらの設定は現在のユーザーにのみ適用されま 
す。 

• [Play sound on face recognition events ] (顔認識のイベントでサウンドを再生する） 

。 賴認識が成巧または失敗したときに音を鳴らすには、このチェックボックスに 

チェックを入れます。 

。 このオプションを無効にするには、このチェックボックスのチェックを外しま 
す。 

• [Prompt to update scenes when loqonfails ] (ログオンに失敗したら、シーンの更新 

を要求する） 

。 顔認証ログオンが失敗した場合にユーザーがシーンを更新できるようにするに 

は、このチェックボックスにチェックを入れます。認証が「不確定」となるしき 
い値まで達した場合は、「失敗 J となったログオンで認識中の画像を現在のシーン 
に追加するかどうかを確認するメッセージがユーザーに表示されます。これによっ 
て、次回のログナンに成巧する確率を高めることができます。 

。 このオプションを無効にするには、このチェックボックスのチェックを外しま 
す。 

• [Prompt to enroll a new scene when logon fails ] (ログオンに失敗したら、新しい 

シーンのを録を要ホする） 

。 顔認証ログオンが失敗し、認証が「不確定」となるしきい値にも達しなかった場 

合、新しいシーンを登録するかどうかをユーザーに確認するには、このチェック 
ボックスにチ；!：ックを入れます。これによって、次回のログオンに成功する確率 
が高くなることがあります。 

。 この オプションを無効にするには、 この チェックボックスのチェックを外しま 
す。 

C. 新しいシーンを登録するには、[新しいシーンのを録]をクリックし、画面の説明に沿って操 
作します。 


Windows パスワードの変更 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） を使巧すると、 
Windows の[コントロール パネル]を使用するよりも、すばやく簡単に Windows パ スワー ドを変更で 
きます。 
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Windows パスワードを変更するには、な下の操作を行います。 

1. [Security Manager] ダッシュボードで、[資格情報]一[パスワード]の順にクリックします。 

2. [現在の Windows パスワード]テキストボックスに、現在のパスワードを入力します。 

3. [新しい Windows パスワード]テキストボックスに新しいパスワードを入力し、[新しいパスワー 
ドの確認]テキストボックスにそのパスワードを再度入力します。 

4. [変更]をクリックすると、現在のパスワードが、入力した新しいパスワードにすぐに変更されま 
す。 

スマートカードのセットアップ 

コンピューター本体にスマートカードリーダーが内蔵または接続されている場合にスマートカード' 
ログオンを選択すると、 HP ProtectTools Security Manager セットアップウィザードで、スマート 
力ードの PIN (個人識別番号）を設定するよう求めるメッセージが表示されます。 

スマートカードの PIN をセットアップするには、な下の操作を行います。 

1. [スマートカードのセットアップ]で、 PIN を入力して確認します。 

PIN を変更することもできます。現在の PIN を入力してから、新しい PIN を選巧します。 

2. 続行するには、 [ 次へ ] をクリックして、画面の説明に沿って操作します。 

または 

▲ Security Manager] ダッシュボードで、[資格情報]一[スマートカード]の順にクリックします。 

• スマー トカードの PIN をセットアップするには、[スマートカードの セットアップ ] で、 PIN 
を入力して確認します。 

• PIN を変更するには、最初に現在の PIN を入力してから、新しい PIN を入力して確認しま 
す。 
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一般的なタスク 

このグループに含まれるアプリケーションによって、ューザーのデジタル ID をさまざまな面から管 
理できます。 

• [HP ProtectTools Secur け y Manager] :クイックリンクを作成および管理します。クイックリ 
ンクを使用すると、 Windows パスワード、指紋、またはスマートカード(こよる認証を行うこと 
で、 Web サイトおよびプログラムを起動し、ログオンできます。 

• [証明書]: Windows パスワードの変更、指紋の登録、またはスマートカードのセットアップを簡 
単に実行できるようにします。 

アプリケーションをさらに追加するには、ダッシュボードの左下隅にある [[+] 他を検出]ボタンをク 
リックします。このボタンは、管理をによって無効にされている場合があります。 

Password Manager (パスワードマネージヤ ー） 

Password Manager (パスワード'マネージャ ー） を巧用すると、 Windows 、 Web サイト、およびアプ 
リケーションへのログナンがより簡単かつま全になります。書き留めておいたり覚えておいたりする 
必要がない強固なパスワードを Password Manager (パスワードマネージャー ） で作成できるため、 
指紋、スマートカード、または Windows パスワードを使用してすばやく簡単にログオンできるよう 
になります。 

Password Manager (パスワードマネージャ ー） にはな下のオプションがあります。 

• [管理]タブでログオンを追加、編集、または削除する。 

• クイックリンクを使用して初期設をのブラウザーを起動し、セットアップミ斉みの Web サイトま 
たはプログラムにログオンする。 

• ドラッグアンドドロップ操作でクイックリンクをカテゴリ別に整理する。 

• セキュリティ上のリスクがあるパスワードをすぐに見つけ出し、複雑で強固なパスワードを自動 
生成して新しいサイトで利用できるようにする。 

Web ぺージまたはプログラムのログナン画面が フナー カスされているときに表示される [Password 
Manager ] アイコンからも 、 Password Manager のをくの機能を利用できます。このアイコンをクリッ 
クしてコンテキストメニューを表示すると、な下のオプションを選択できます。 

ログオンが作成されていない Web ページまたはプログラムの場合 

1^>1下のオプションがコンテキストメニューに表示されまず。 

• [[任意のドメイン]を Password Manager に追カリ：表示中のログオン画面用にログオンを追加で 
きます。 

• [Password Manager を起動]: Password Manager を起動します。 

• [アイコンの設定]: [Password Manager ] アイコンを表示ずる条件を指定できます。 

• [ ヘルプ ]: Password Manaaer ソフトウエアのヘルプを表示しまず。 
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ログオンが作成されている Web ページまたはプログラムの場合 

レ: i 下のオプシヨンがコンテキストメニューに表示されます。 


• [ログオンデータの入力]:ログオンデータをログオン用フィールドに入力してぺージを送信しま 
す（ログナンを作成または最後に編集したときに送信を指定していた場合）。 

• [ログオンの編集]:表示中の Web サイト用のログオンデータを編集できまず。 

• [新規アカウントの追加]:アカウントをログオンに追加できます。 

• [Password Manager を起動]: Password Manager アプリケーシヨンを起動します。 

• [ヘルプ]: Password Manager ソフトウエアのヘルプを表示します。 


幹 を記： HP ProtectTools Security Manager は、証明情報を確認するときに、複数の証明情報が求め 
られるようにコンピューターの管理者によってセットアップされていることがあります。 


ログオンの追加 

Web サイトまたはプログラム巧のログオンは、ログオン情報を1回入力すれば、簡単に追加できま 
す。な降は、 Password Manager によって情報が自動的に入力されるようになります。これらのログ 
オンは、その Web サイトまたはプログラムを表示すると巧巧できるようになります。また、[ログオ 
ン]メニューからログオンをクリックし、 Password Manager でその Web サイトまたはプログラムを 
表示させてログオンすることもできます。 

ログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログナン画面を表示します。 

2. [Password Manager ] (パスワードマネージャ ー） アイコンの矢印をクリックし、ログオン画面 
の種類 （Web サイト巧またはプログラム巧）に応じてな下のどちらかをクリックします。 

• Web サイトの場合は、[[任意のドメイン]を Password Manager に追加】をクリックします。 

• プログラムの場合は、[このログオン画面を Password Manager に追カロ]をクリックします。 

3. ログオンデータを入力します。画面のログオン用フィールドおよびダイアログボックスの対応 
するフィールドが、オレンジ色の太い枠線で識別されます 。 [Password Manager の管理]タブか 
ら[ログオンの追加]をクリックして、このダイアログボックスを表示させることもできます。 Ctrl 
+ Windows + h ホットキーを使巧して指紋のスキャンやスマートカードの挿入を実行できる才 
プションなど、コンピューターに接続されているセキュリティデバイスに依存するオプション 
もあります。 

a . あらかじめフォーマットが用意された選が胺の1つを使巧してログオン用フィールドに入力 
するには、フィールドの右側にある矢印をクリックします。 

b . このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

C. ログオン巧フィールドの入力後に送信を実行しない場合は、[□グオンデータを自動的に送 
信する]チェックボックスのチェックを外します。 

d . [0 のをクリックし、巧巧する認証方法をクリックします。[指紋]、[パスワード]、または 
[顔]を選択できます。その後、選択した認証方までログオンします。 
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[Password Manager ] アイコンのプラス記号 （+ ) が消え、ログオンが作成されたことが示 
されます。 

e . Password Manager でログオン用フィールドが検出されない場合は、[その他のフィールド] 
をクリックします。 

i . ログナンに必要な各フィールドのチェックボックスにチ；！：ックを入れ、ログオンに不 
要なフィールドのチェックボックスのチェックを外します。 

ii . Password Manager で検出できないログオン用フィールドがある場合は、続行するかど 
うかを確認するメッセージが表示されます。[はい]をクリックします。 

iii . ログオン巧フィールドじデータが入力された状態でダイアログが表示されます。各 
フィールドのアイコンをクリックし、該当するログオン用フィールドにドラッグして 
から、ボタンをクリックして Web サイトにサインインします。 


教 注記： 特定のサイトでログオンデータの入力に手動モードを巧巧した場合は、な後 
その Web サイトにログオンするときに、常にこの方法を使用する必要があります。 

を記： ログオンデータの手動入カモードを使巧できるのは、 Internet Explorer 8のみ 
です。 


iv . [閉じる]をクリックします。 

この Web サイトまたはプログラムにアクセスすると、そのたびに [Password Manager ] アイコンが表 
示され、登録ミ斉みの証明情報を使巧してログオンできることが示されます。 

ログオンの編集 

ログオンを編集するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. ログオン情報を編集できるダイアログボックスを表示するには 、 [Password Manager ] アイコン 
の矢印一[ログオンの編集]の順にクリックします。画面のログオン巧フイールドおよびダイアロ 
グボックスの対応するフイールドが、オレンジ色の太い枠線で識別されます。 

[Password Manager の管理]タブから[目的のログオンの編集]をクリックして、このダイアログ 
ボックスを表示させることもできます。 

3. ログオン情報を編集します。 

• あらかじめフナーマットが巧意された選択肢の1つを使巧してログオン巧フイールドに入力 
するには、フイールドのち側にある矢印をクリックします。 

• 画面上の化のフイールドをログオンに追加するには、[その化のフイールド]をクリックしま 
す。 

• ログオン用フイールドの入力後に送信を実行しない場合は、[ログオンデータの送信]チェッ 
クボックスのチェックを外します。 

• このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

4. [0 のをクリックします。 
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ログオンメニューの使用 

Password Manager では、ログオンを作成した Web サイトおよびプログラムをすばやく簡単に起動で 
きます。[ログオン]メニューまたは [Password Manager] の[管理]タブからプログラムまたは Web サ 
イトをダブルクリックし、ログオン画面を表示して、ログオンデータを入力します。 

作成したログオンは、 Password Manager の[ログオン]メニューに自動的に追加されます。 

[ログナン]メニューを表示するには、 W 下の操作を行います。 

1. Password Manager のホットキーを押します。工場出荷時の設定は Ctrl + Windows + h です。 
ホットキーを変更するには、 [Password Manager] 一[設定]の順にクリックします。 

2. け旨紋認証システムが内蔵または接続されたコンピューターで）指紋をスキャンします。 

ログオンをカテゴリ別に整理 

ログオンを整理するには、カテゴリを使用します。これを行うには、1つな上のカテゴリを作成しま 
す。その後、ログオンを目的のカテゴリにドラッグアンドドロップします。 

カテゴリを追加するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager ] ダッシュボードで、 [Password Manager] をクリックします。 

2. [管理]タブー[カテゴリの追加]の順にクリックします。 

3. カテゴリの名前を入力します。 

4. [0 のをクリックします。 

ログオンをカテゴリに追加するには、な下の操作を行います。 

1. マウスポインターを目的のログオンの上に置きます。 

2. マウスの左ボタンを押したままにします。 

3. ログオンをカテゴリの一覧にドラッグします。マウスをカテゴリの上に置〈と、そのカテゴリが 
強調表示されます。 

4. 目的のカテゴリが強調表示されたら、マウスボタンを放します。 

ログオンは、選択したカテゴリに移動されるのではなく、コピーされるのみです。そのため、同じ口 
グオンを複数のカテゴリに追加できます。[すべて]をクリックするとすベてのログオンを表示できま 
す。 

ログオンの管理 

Password Manager を使用すると、ユーザー名、パスワード、および複数のログオンアカウントの口 
グオン情報を、中むとなる1つの場所から簡単に管理できます。 

ログオンは[管理]タブに一覧表示されます。同じ Web サイトに対して複数のログオンが作成されてい 
る場合、各ログオンはその Web サイト名の下に一覧表示され、ログオンー覧の中でインデント表示 
されます。 

ログオンを管理するには、な下の操作を行います。 
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[HP ProtectTools Security Manager ] ダッシュボードで 、 [Password Manager ] 一[管理]タブの順にク 
リックします。 

• ログオンの追加：[ログオンの追加]をクリックし、画面の説明に沿って操作します。 

• ログオンの編集：[ログオント[編集]の順にクリックし、ログオンデータを変更します。 

• ログオンの削除：[ログオン]一[削除]の順にクリックします。 

Web サイトまたはプログラムに他のログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [Password Manager ] アイコンをクリックして、シヨートカットメニューを表示します。 

3. [他のログオンの追加]をクリックし、画面の説明に沿って操作します。 


パスワード強度の評価 

証明情報を保護するには、 Web サイトおよびプログラムに強固なパスワードを使用することが重要で 
す。 

Password Manager では、 Web サイトおよびプログラムへのログオンに使用されている各パスワード 
の強度を自動的にすばやく分析することで、セキュリティを監視および強化できます。 

[Password Manager ] アイコンの設定 

Password Manager は、 Web サイトおよびプログラムのログオン画面を識別します。ログオンが作成 
されていないログオン画面が検出されると、 Password Manager によってプラス記号 （+ ) の付いた 
[Password Manager ] アイコンが表示され、そのログオン画面用のログオンを追加するよう求められま 
す。 

ログオン可能なサイトでの [Password Manager ] の動作方法をカスタマイズするには、アイコンの矢 
印一 [アイコンの 設定]の順にクリックします。 

• [ログオン画面へのログオンの追加を要ホ]:ログオンがまだ設定されていないログオン画面が表 

示されたときに、 Password Manager によってログオンの追加がボめられるようにするには、こ 
のオプションをクリックします。 

• [この画面を除外する]:このログオン画面へのログオンの追加を Password Manager によって二 
度と求められないようにするには、このチェックボックスにチェックを入れます。 

Password Manager の詳細設定にアクセスするには、 [HP ProtectTools Security Manager ] ダッシュボー 
ドで [Password Manager ] 一[設定]の順にクリツクします。 
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設定 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） では、な下の個人 
設定を指定できます。 

1. [ログオン画面へのログオンの追加を要ホ ]: Web サイトまたはプログラムのログオン画面が検出 
されるたびに [Password Manager ] アイコンをプラス記号 （+ ) 付きで表示し、この画面のログオ 
ンを追加してパスワードを保管できることを示します。この機能を無効にするには、[アイコン 
の設を]ダイアログボックスで[ログオン画面へのログオンの追加を要求]の横にあるチェックボッ 
クスのチェックを外します。 

2. [Open Password Manaaer with ctrl+Windows+h] (Ctrl + Windows + h で Password Manager 
を is く）： Password Manager の [クイック リンク] メニ ューを開くためのネ刀期設定のホットキー 
は、 Ctrl + Windows + h です。 このホットキーを変更するには、このオプションをクリックして 
新しいキーの組み合わせを入力します。 Ctrl 、 alt 、 shift 、 および任意の英数字キーを組み合わせる 
ことができます。 

3. [適用]をクリックして変更を保をします。 

証明情報 

Security Manager (セキュリティマネージャー）の証明情報を巧巧して、ューザーが本人であること 
を確認します。このコンピューターの口ーカル管理をは、 Windows アカウント、 Web サイト、また 
はプログラムにログオンするユーザーが証明情報の確認に使用できる証明情報の種類を設定できま 
す。 

巧用できる証明情報は、このコンピューターに内蔵または接続されているセキュリティデバイスの種 
類によって異なります。サポートされる証明情報は、[個人の、証明書]グループに登録されます。 

使巧できる証明情報、要件、および現在の状態が一覧表示されるほか、な下のどれかまたはすべての 
情報が含まれます。 

• 指紋 

• パ スワード 

• スマートカード 

• 顔 

証明情報を登録または変更するには、その証明情報のリンクをクリックし、画面の説明に沿って操作 
します。 
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個人用 ID カード 

ID 力ードは、ューザーの名前およびューザーが選択した写真を表示して、 Windows アカウントの巧 
有をを一意に識別します。 ID 力ードは 、 Security Manager の各ぺージの左上隅に、また Windows サ 
イドバーガジェットとして、目立つようなおで表示されます。 

HP ProtectTools Security Manager にすばやくアクセスするにはさまざまな方まがありますが、 
Windows サイトバーの ID 力ードをクリックするのがその方法の1つです。 

画像および名前の表示ちまは変更できます。初期設定では、 Windows のセットアップ中に選巧した完 
全な Windows ューザー名および画像が表示されます。 

表示名を変更するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager ] ダッシュボードの左上隅にある [ ID 力ード]アイコンをクリッ 
クします。 

2. Windows のアカウント用に入力した名前を表示しているチェックボックスにチェックを入れま 
す。このアカウントの Windows ューザー名がシステムによって表示されます。 

3. この名前を変更するには、新しい名前を入力して、[保存]ボタンをクリックします。 

表示画像を変更するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager ] ダッシュボードの左上隅で、 [ ID 力ード]をクリックします。 

2. [画像の選択]ボタンー画像一[保存]ボタンの順にクリックします。 

オプションの設定 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） では、個人設定を 
指定できまず 。 [Security Manager ] ダッシュボードで、[詳細設定]一[オプション]の順にクリックしま 
す。使用可能な設定が、[全般]と[指紋]の2つのタブに表示されます。 

全般 

[全般]タブでは、な下の設定を使用できます。 

[外観：アイコンをタスクパーに表示する] 

• タスクバーへのアイコンの表示を有効にするには、このチェックボックスにチェックを入れま 
す。 

• タスクバーへのアイコンの表示を無効にするには、このチェックボックスのチェックを外しま 
す。 
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指紋 

[指紋]タブでは、な下の設定を巧巧できます。 

• [クイックアクション]:クイックアクションを使用すると、割り当てたキーを指紋のスキャン中 
に巧したままにしたときに実行される HP ProtectTools Security Manager タスクを選択できま 
す。 

クイックアクションを一覧のどれかのキーに割り当てるには、 [ (キー）+指紋]オプションをク 
リックして、使巧可能なタスクをメニューから1つ選択します。 

• [指紋スキャンのフィードバック]:指紋認証システムが使用できる場合にのみ表示されます。こ 
の設定を使用すると、指紋をスキャンしたときに返されるフィードバックを調整できます。 

。[サウンドフィードバックを有効にする]:指紋がスキャンされたときに 、 Security Manager 
によってサウンドのフィードバックが返されます。プログラムイベントごとに異なるサウ 
ンドが再生されます。 Windows の [ コントロール ] パネルの[サウンド]タブでイベントに新し 
いサウンドを割り当てるか、このオプションを選が解除してサウンドのフィードバックを無 
効にできます。 

。[スキャン品質フィードバックを表示する] 

品質に関係なくすベてのスキャンを表示するには、このチェックボックスにチェックを入 
れます。 

高品質のスキャンのみを表示するには、このチてックボックスのチェックを外します。 

データのバックアップおよび復元 

Security Manager のデータはま期的に/くックアップすることをおすすめします。バックアップの頻度 
は、データが変更される頻度によってみまります。たとえば、毎日のように新しいログオンを追加し 
ている場合は、データを毎日バックアップする必要があります。 

また、他のコンピューターへの移行時にバックアップを使巧することもできます。この作業は、イン 
ポートおよびェクスポートと呼ばれます。 


野 を記： この機能によってバックアップされるのはデータのみです。 

バックアップファイルからデータを復元できるようにするには、バックアップデータを取り込むコ 
ンピューターに HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） を 
インストールしてお〈必要があります。 


データをバックアップするには、な下の操作を行います。 

1. 左側のパネルで、[詳細設定]一 [バックアップ および復元]の順にクリックします。 

2. [データの バックアップ ] をクリックします。 

3. バックアップに含めるモジュールを選択します。多くの場合、すべてのモジュールの選択が必要 
になります。 

4. ストレージファイルの名前を入力します。巧期設をでは、このファイルはューザーの[ドキュメ 
ント]フォルダーに保巧されます。別の場所を指をするには、[参照]をクリックします。 

5. ファイルを保護するためのパスワードを入力します。 

6. ID を検証します。 

7. [完了]をクリックします。 
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データを復元するには、な下の操作を行います。 

1. 左側のパネルで、[詳細設定]一 [バックアップ およびを元]の順にクリックします。 

2. [データのを元]をクリックします。 

3. な前に作成したスト レー ジファイルを選択します。表示されている フイー ルドじパスを入力し 
て、[参照]をクリックします。 

4. ファイルを保護するために使用しているパスワードを入力します。 

5. データを復元するモジュールを選択します。多くの場合、一覧表示されているすべてのモジュー 
ルを選択することになります。 

6. [完了]をクリックします。 

他を検出 

このプログラムに新しい機能を提供する、追加アプリケーシヨンを利用できます。 

[HP ProtectTools Security Manager ] ダッシュボードで、 [[+] 他を検出]をクリックして追加アプリケー 
シヨンを検索します。 


m を記； ダッシュボードの左下隅に [[+] 他を検出]リンクがない場合は、このコンピューターの管理を 
によって無効に設定されています。 


更新およびメッセージ 

1. 新しいアプリケーションおよび更新についての情報を要ホするには、[新しいアプリケーション 
および更新に関する通巧を受け取る]チェックボックスにチェックを入れます。 

2. 自動更新のスケジュールを設まするには、その間隔となる日数を選択します。 

3. 更新を確認するには、[今すぐチェック]をクリックします。 

セキュリティアプリケーションの状態 

[Security Manager アプリケーションの状態]ぺージには、インストールされているセキュリティアプ 
リケーションの全体的な状態が表示されます。また、セットアップされているアプリケーション、お 
よび各アプリケーションのセットアップ状態が表示されます。 [Security Manager ] ダッシュボードを開 
いて[セキュリティアプリケーションの状態を巧認します]をクリックしたとき、[セキュリティアプ 
リケーション]をクリックしたとき、または画面右側の Windows サイドバーにある[ガジェット]アイ 
コンの[今すぐチェック]をクリックしたときに、この概要情報が自動的に表示されます。 
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8 Drive Encryption for HP ProtectTools 
( 一部のモデルのみ） 


A ま意： Drive Encryption モジュールをアンインストールずる場合は、まず、暗号化されたすベての 
ドライブの暗号化を解除する必要がありまず。そうしないと、 Drive Encryption 復元サービスに登録 
していない限り、暗号化されたドライブ上のデータにアクセスできなくなります。 Drive Encryption 
モジュールを再インストールしても、暗号化されたドライブにはアクセスできません。 


Drive Encryption for HP ProtectTools は、コンピューターのハードドライブを暗号化することによつ 
て完全なデータ保護を巧能にします。 Drive Encryption を有効にしている場合は、 Windows オペレー 
ティ ングシステムが起動する前に表示される、 Drive Encryption のログオン画面からログオンする必 
要があります。 

HP ProtectTools セットアップウィザードを使巧すると、 Windows 管理者は、 Drive Encryption の有 
効化、暗号化キーのバックアップ、ューザーの追加と削除、および Drive Encryption の無効化を行え 
ます。詳し〈は、 HP ProtectTools Security Manager ソフトウエアのヘルプを参照してください。 

Drive Encryption では、 W 下のタスクを実行できます。 

♦ 暗号化の管理 

個々のドライブの暗号化または暗号化の解除 


載 ま記：_ 暗号化できるドライブは内蔵ハードドライブのみです。 

• 復元 

。 バックアップキーの作成 
。 復元の実行 
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セットアップ手順 

Drive Encryption を開く 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [HP] 一 [HP ProtectTools 管理を コンソー ル]の順にクリック 

します。 

2. 左側の枠内で、 [Drive Encryption] をクリックしまず。 
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一般的なタスク 

Drive Encryption の有効化 

Drive Encryption を有効にするには、 HP ProtectTools セットアップウィザードを使用します。 

歐 を記:_ このウィザードは、ューザーの追加および削除にも巧巧します。 

または 

1. [スタート]一[すべてのプログラム]一 [HP] 一 [HP ProtectTools 管巧をコンソール]の順にクリック 

します。 

2. 左側の枠内で、[セキュリティト雌制の順にクリックします。 

3. [Drive Encryption] チェックボックスにチェックを入れ、[次へ]をクリックします。 

4. [暗号化するドライブ]で、暗号化するハードドライブのチェックボックスにチェックを入れま 
す。 

5. 適切なスロットにストレージデバイスを挿入します。 

鞍 を記~~ 暗号化キーを保巧するには、 FAT32 でフォー マッ トされた USB ストレージデバイスを 

使用する必要があります。 

6. 脾号化キーを保巧する外付けストレージデバイス]で、暗号化キーを保存するストレージデバイ 
スのチェックボックスにチェックを入れます。 

7. [適用]をクリックします。 

ドライブの暗号化が開始されます。 

詳しくは、 HP ProtectTools Security Manager ソフトウェアのヘルプを参照してください。 

Drive Encryption の無効化 

Drive Encryption を無効にするには、 HP ProtectTools セットアップウィザードを使用します。詳しく 
は、 HP ProtectTools Security Manager ソフトウェアのヘルプを参照してください。 

または 

1. [スタート]一[すべてのプログラム]一 [HP] 一 [HP ProtectTools 管理者コンソール]の順にクリック 

します。 

2. 左側の枠内で、[セキュリティト[機制の順にクリックします。 

3. [Drive Encryption] チェックボックスのチェックを外し、[適用]をクリックしまず。 

ドライブの復号化が開始されます。 

Drive Encryption の有効化後のログイン 

Drive Encryption が有効になり、ューザーアカウントが登録された後でコンピューターを起動した場 
合、 Drive Encryption のログオン画面からログオンずる必要があります。 
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鞍 を記 Windows 管理き■が HP ProtectTools Security Manager (HP ProtectTools セキュリティマネー 

ジャ ー） で[ブート前セキュリティ]を有効にしている場合は、 Drive Encryption のログオン画面ではな 
く、コンピューターが起動した直後にコンピューターにログオンします。 

1. ューザー名をクリックし、 Windows のパスワードまたは Java Card の PIN を入力するか、また 
は登録した指の指紋を認証システムで読み取らせます。 

2. [0 のをクリックします。 

敷 を記. Drive Encryption のログオン画面で復元キーを使巧してログナンする場合は、 Windows の口 
グオン画面で Windows のューザー名を選択し、パスワードを入力することも要求されます。 

ハードドライブの暗号化によるデータの保護 

ハードドライブを暗号化することによってデータを保護するには、 HP Protec 打 ools セットアップウィ 
ザードを使用します。 

1. Security Manager で、 [Getting Started] (ここから開始）をクリックして、 [Security Manager 
Setup] (セキュリティマネージャーのセットアップ）アイコンをクリックします。 Security 
Manager の機能を説明するデモンストレーシヨンが始まります。 ([Drive Encryption] ぺージから 
HP ProtectTools Security Manager を起動することもできまず。） 

2. 左側の枠内で、 [Drive Encryption] づ暗号化の管理]の順にクリックします。 

3. [暗号化を変更する]をクリックします。 

4. 暗号化するドライブを1つレ: i 上選択します。 

隊 定記^_ ハードドライブを暗号化することを強くおすすめしまず。 

暗号化のが態の表示 

ユーザーは HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） で暗号 
化の状態を表示できます。 

鞍 ま記: ドライブの暗号化の状態を変更するには、 [HP ProtectTools 管理者コンソール]を使用する必 
要があります。 

1. HP ProtectTools Security Manager を起動します。 

2. [マイデータ]で[暗号化の状態]をクリックします。 

Drive Encryption が有効になっている場合、ドライブの状態がな下のどれかのステータスコード 
で表示されます。 

• アクティブ 

• 非アクティブ 

• 暗号化されていない 

• 暗号化巧み 

• 暗号化 

• 暗号化の解除 

ハードドライブの暗号化または暗号化解除を実行中、暗号化または暗号化解除が完了した割合お 
よび完了するまでの残り時間が進行状況/《一に表示されます。 
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高度なタスク 

Drive Encryption の管理（管理をのタスク） 

管理をは、[暗号化の管理]ぺージで、 Drive Encription の状態（有効または無効）の表示や変更、およ 
びコンピューターに取り付けられているすべてのハードドライブの暗号化の状態の表示ができます。 

• 状態が無効の場合、 Drive Encryption は HP ProtectTools Security Manager (HP ProtectTools セ 
キュリティマネージャ ー） を使用して Windows 管理者によって有効にされておらず、ハードド 
ライブは保護されていません。 Drive Encryption を有効にするには、 HP ProtectTools Security 
Manager (HP ProtectTools セキュリティマネージャ ー） のセットアップウィザードを使用しま 
す。 

• 状態が有効の場合、 Drive Encryption は有効化され、設定されています。ドライブは、次のどれ 

かの状態になっています。 

。 暗号化されていない 

。 暗号化済み 

。 暗号化 

。 暗号化の解除 

個々のドライブの暗号化または暗号化の解除 

コンピューター上の1つまたは複数のハードドライブを暗号化するか、またはすでに暗号化されてい 
るドライブの暗号化を解除するには、暗号化変更機能を使巧します。 

1. [HP ProtectTools 管理者■コンソール]を開き、 [Drive Encryption] 一[暗号化管理]の順にクリック 

します。 

2. [暗号化を変更する]をクリックします。 

3. [暗号化を変更する]ダイアログボックスで、暗号化するか、または暗号化を解除する各ハードド 
ライブの横にあるチェックボックスにチェックを入れるか、またはチェックを外して、 [0 のを 
クリックします。 


m を記： ドライブの暗号化または暗号化解除が行われている間、現在のセッションで化理が完了する 
までの残り時間が進行状況/く一に表示されます。暗号化中にコンピューターをシャットダウンする 
力、、スリープ、スタンバイ、またはハイバネーションを開始し、その後起動しなおした場合、残り時 
間の表示はリセットされますが、実際の暗号化は直前に停止した場所から再開されます。残り時間と 
進行状況の表示がすばやく進み、現在の進行状況が反映されます。 


バックアップおよび復元（管理者のタスク） 

[復元]ぺージでは、管理をは暗号化キーをバックアップし、復元できます。 

[口ーカルの Drive Encryption キーバックアップ]: Drive Encryption が有効になっているときに、暗 
号化キーをリムーバブルメディアにバックアッブできます。 

バックアップキーの 作成 

暗号化されたドライブの暗号化キーをリムーバブルストレージデバイスにバックアップできます。 
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A を意： バックアップキーを含むストレージデバイスは必ずを全な場所に保管してください。パス 
ワードを忘れたり、 Java Card を紛失したりした場合に、このデバイスがハードドライブにアクセス 
する唯一の方まとなります。 

1. [HP ProtectTools 管理を コンソー ル]を開き、 [Drive Encryption] 一[復元]の順にクリックしま 

す。 

2. [キーをバックアップする]をクリックします。 

3. [バックアップディスクを選択してくださし']ぺージで、暗号化キーをバックアップするデバイス 
のチェックボックスにチェックを入れ、 [ 次へ ] をクリックします。 

4. 表示されるぺージの次のぺージに記載されている情報を読み、 [ 次へ ] をクリックします。選巧し 
たストレージデバイスに暗号化キーが保存されます。 

5. 確認ダイアログボックスが表示されたら、[完了]をクリックします。 

復元の実行 

パスワードを忘れてしまった場合に復元を実行するには、な下の操作を行います。 

1. コン ピューターの電源を入れます。 

2. バックアップキーが保管されているリムーバブルストレージデバイスを装着します。 

3. [Drive Encryption for HP ProtectTools logon] ダイアログボックスがま示されたら、 [ キャンセル ] 
をクリックします。 

4. 画面のち下隅にある [ オプション ] をクリックしてから、[復元]をクリックします。 

5. バックアップキーが含まれているファイルを選択するか、[参照]をクリックして該当のファイル 
を探してから、 [ 次へ ] をクリックします。 

6. 確認ダイアログボックスが表示されたら、 [0 のをクリックします。 

コンピューターが起動します。 

& を雨^ 復元を実行した後は、パスワードをち設定することを強くおすすめします。 
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Privacy Manager for HP ProtectTools 
(一部のモデルのみ） 


Privacy Manager for HP ProtectTools を使用すると、電子メール 、 Microsoft Office ドキュメント、ま 
たはインスタントメッセージ ( IM ) を使巧するときに、高度なセキュリティログオン（認証）方法 
を使用して、通信の発信元、整合性、セキュリティを確認できます。 

Privacy Manaaer では 、 HP ProtectTools Security Manager (HP ProtectTools セキユリテイマネー 
ジャ ー） が提供ずるセキュリティインフラストラクチャを活巧しまず 。 HP ProtectTools Security 
Manager のセキュリティログオン方法は、1^^下のとおリです。 

• 指紋認証 

• Windows のパスワード 

• HP ProtectTools Java Card 

Privacy Manager では、上記のセキュリティログオン方法を使巧できます。 

Privacy Manager には、が下のものが必要です。 

• HP ProtectTools Security Manager 5.00以降 

• Windows?、Windows Vista ®、 または Windows XP のオペレーティングシステム 

• Microsoft Outlook 2007または Microsoft Outlook 2003 

• 有効な電子メールアカウント 


皆 を記： セキュリティ機能を使用するには 、 Privacy Manager から Privacy Manager の証明書という 
デジタル証明書を要求し、インストールしてお〈必要があります 。 Privacy Manager の証明書の要求 
について詳し〈は、 48ぺージの 「Privacv Manaqer の証明書の要求とインストール」 を参照してく 
ださい。 
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セットアップ手順 

Privacy Manager の起動 

Privacy Manager を起動するには、な下の操作を行います。 

1. [スタート] 一 [すべてのプログラム] 一 [HP] 一 [HP ProtectTools Security Manager] の順にクリッ 

クします。 

2. [Privacy Manager] をクリックします。 

または 

タスクバーの右端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから [Privacy 
Manager] 一帷胸の順にクリックします。 

または 

[Microsoft Outlook] の電モメ ールメッセージのツールバーで[ま全に送信]の横にある下向きの矢印をク 
リックしてから、[証明書]または[信頼巧み連絡先]をクリックします。 

または 

Microsoft Office ドキュメントのツールバーで[署名と暗号化]の横にある下向きの失印をクリックして 
から、 厨巧書]または[信頼巧み連絡先]をクリックします。 

Privacy Manager の証明書の管理 

Privacy Manager Cert げ icate は、公開キー基盤 （ PKI) と呼ばれる暗号化巧術を使巧して、データと 
メッセージを保護します。 PKI の利用にあたり、ューザーは暗号キーと、証明機関 (CA) が発行する 
Privacy Manager の証明書を取得する必要がありまず。認証を定期的に要求するだけのほとんどのデー 
夕暗号化ソフトウてアや認証ソフトウてアとは異なり、 Privacy Manager は、暗号キーを使用して電 
モメールメッセージや Microsoft Office ドキュメントに署名するたびに認証を要求します。 Privacy 
Manager によって、重要な情報の保存と送信の処理がま全で確実なものとなります。 

レ: I 下のタスクを実行できます。 

• Privacy Manager の証明書を要求およびインス I —ルずる 

• Privacy Manager の証明書の詳細を表示ずる 

• Privacy Manager の証明書を更新する 

• 使用できる証明書が複数ある場合に、 Privacy Manager が初期設定で使用する Privacy Manager 
の証明書を指定する 

• Privacy Manager の証明書を削除および廃止ずる（高度なタスク） 

Privacy Manager の証明書の要求とインストール 

Privacy Manager の機能を使用ずるには、有効な電子メールアドレスを使巧して Privacy Manager か 
ら Privacy Manager の証明書を要求し、インストールしてお〈必要がありまず。この電子メ ールアド 
レスは、 Privacy Manager Certificate を要求ずる コン ピューターの [Microsoft Outlook] のアカウントと 
して設定する必要があります。 
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Privacy Manager の証明書の要求 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. [Privacy Manager の証明書の要ポ]をクリックします。 

3. [ようこそ]ぺージで、画面に表示される内容を確認してから [ 次へ ] をクリックします。 

4. [使用許諾契約]ページで、使巧許諾契約の内容を確認します。 

5. [使用許諾契約のを件に同意する場合は チェック ] の隣のチェックボックスにチェックが入ってい 
ることを確認してから、 [ 次へ ] をクリックします。 

6. [証明書の詳細]ぺージで、求められた情報を入力してから [ 次へ ] をクリックします。 

7. [証明書の要求が承認されました]ぺージで、院了]をクリックします。 

8. [0 のをクリックして証明書を閉じます。 

[Microsoft Outlook ] に、 Privacy Manager の証明書が添付された電モメ ールが届きます。 

事前に割り当てられた Privacy Manager Corporate Certificate の取得 

1. Microsoft Outlook に、 Corporate Certificate が事前に割り当てられたことを示す電子メールが届 
いています。その電子メールを開きます。 

2. [入手]をクリックします。 

3. [Microsoft Outlook ] に、 Privacy Manager の証明書が添付された電モメールが届きます。 

4. 証明書をインス!—ルするには、 49ぺージの 「Privacy Manager の証明書のインストールI を 
参照してください。 

Privacy Manager の証明書のインストール 

1. Privacy Manager の証明書の添付された電子メールを受信したら、メールを開き、[設を]ボタン 
をクリックします。[設定]ボタンは、 [Microsoft Outlook 200 7] の場合はメッセージのち下隅、 
[Microsoft Outlook 200 3] の場合は左上隅にあります。 

2. 選択したセキュリティログオン方まで認証します。 

3. [証明書がインストールされました]ぺージで、 [ 次へ ] をクリックします。 

4. [証明書のバックアップ]ぺージで、バックアップファイルの保巧ホと名前を入力するか、または 
[参照]をクリックして保存先を採します。 

A ~ ファイルはハードドライブな外の場所に保巧し、ま全な場所に保管してください。本人 

な外はこのファイルを使用できません。また、 Privacy Manager の証明書と、関連するキーを復 
元しなければならない場合には、このファイルが必要です。 

5. パスワードの入力と確認を行い、 [ 次へ ] をクリックします。 

6. 選択したセキュリティログオン方まで認証します。 

7. 信賴済み連絡先の巧待の処理を始める場合は、 53 ぺージの "Microsoft Outlookl のアドレス帳 

巧用した - 量絡ホの追加I のトピックで、手順2から始まる画面の説明に沿って操作し 

ます。 

または 
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[キャンセル] をクリックすると、後で信頼るみ連絡先を追加できます。詳しく 
は、 52 ぺージの ；卜 |‘5; こ先の追加 I をを照して〈ださい。 

Privacy Manager の証明書の詳細の表示 

1. Privacy Manager を開き、 [証明書] をクリックします。 

2. Privacy Manager の証明書をクリックします。 

3. [証明書の詳細] をクリックします。 

4. 詳細の確認を終えたら、 [0 のをクリックします。 

Privacy Manager の証明書の更新 

Privacy Manager の証明書が有効期限に近づくと、更新が必要であることが通知されます。 

1. Privacy Manager を開き、 [証明書] をクリックします。 

2. [証明書の更新]をクリックします。 

3. 画面の説明に沿って操作し、新しい Privacy Manager の証明書を購入します。 

鞍 を記. Privacy Manager の証明書の更新処理を行っても、古い Privacy Manager の証明書は置き換 
えられません。新しい Privacy Manager の証明書を購入したら、 48 ぺージの 「 Privacy Manager の証 
明書の要ホとインス I ル I に記載されている手順でインス I ルする必要があります。 

Privacy Manager の証明書の初期設定の指定 

お使いのコンピューターに別の証明機関からの証明書がインストールされている場合でも 、 Privacy 
Manager には Privacy Manager の証明書のみが表示されます。 

コンピューターに Privacy Manager からインス I —ルした Privacy Manager の証明書が複数ある場合 
は、どれか1つを初期設定の証明書として指定できます。 

1. Privacy Manager を開き、 [証明書] をクリックします。 

2. ネ刀期設定として使用する Privacy Manager の証明書をクリックしてから、 [初期値の指定] をクリッ 
クします。 

3. [0 K ] をクリックします。 

診 を記： 初期設定の Privacy Manager の証明書をいつも使用ずる必要はありません 。 Privacy Manager 
のさまざまな機能によって、使用する Privacy Manager の証明書を選択できます。 

Privacy Manager の証明書の削除 

Privacy Manager の証明書を削除すると、この証明書で暗号化したファイルを開いたり、データを表 
示したりずることができな〈なります。間違えて Privacy Manager の証明書を削除した場合は、証明 
書のインストール時に作成したバックアップファイルを使用して証明書を復元できまず。詳しく 
は、 51ぺージの 「Privacv Manager の証明書の復元」 を参照してください。 

Privacy Manager の証明書を削除するには、切^下の操作を行いまず。 

1. Privacy Manager を開き、 [証明書] をクリックします。 

2. 削除する Privacy Manager の証明書をクリックしてから、[詳細]をクリックします。 
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3. [削除]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

5. [閉じる]をクリックし、[適用]をクリックします。 

Privacy Manager の証明書の復元 

Privacy Manager の証明書のインストール中に、証明書のバックアップコピーを作成するよう要ホさ 
れます。バックアップコピーの作成は、[移行]ぺージからも実行できます。このバックアップコピー 
は、別のコンピューターへの移行時や、証明書を同一のコンピューターに復元する場合に使巧できま 
す。 

1 . Privacy Manager を開き、限行]をクリックします。 

2. [復元]をクリックします。 

3. [移行ファイル]ぺージで、[参照]をクリックし、バックアップ処理中に作成した. dppsm ファイル 
を探してから、[次へ]をクリックします。 

4. バックアップ作成時に使用したパスワードを入力して、[次へ]をクリックします。 

5. [完了]をクリックします。 

6. [〇のをクリックします。 

詳しくは、 49 ぺージの r Privacy Manager の言正明書のインス I — J レ」 、 または 66ぺージの 「Privacy 
Manager の証明書および信賴濟み連絡先のバックアップ I を参照して〈ださい。 

Privacy Manager の証明書の廃止 

お巧いの Privacy Manager の証明書のセキュリティに問題があると感じる場合、その証明書を廃止で 
きます。 

寶 を記； Privacy Manager の証明書を廃止しても、削除はされません。この証明書は、暗号化したファ 
イルを表示するために引き続き使用できます。 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. [詳細]をクリックします。 

3. 廃止する Privacy Manager の証明書をクリックしてから、[廃止]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

5. 選択したセキュリティログオン方まで認証します。 

6. 画面に表示される説明に沿って操作します。 

信頼済み連絡先の管理 

信頼済み連絡ホとは、安全に通信が出来るように、互いに Privacy Manager の証明書を交換したュー 
ザーのこ とです。 
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Trusted Contacts Manager (信賴巧み連絡先マネージャ ー） を使巧すると、な下のタスクを実行でき 
ます。 

• 信頼ミ斉み連絡先の詳細の表示 

• 信頼ミ斉み連絡先の削除 

• 信頼済み連絡先の廃止状態の確認（高度なタスク） 


信頼巧み連絡先の追加 

信賴巧み連絡先を追加するには、な下の 3 つの処理を行います。 

1. 信頼巧み連絡先の受信をに、電子メールで巧待状を送信します。 

2. 信頼済み連絡先の受信をが、この電子メールに返信します。 

3. 信頼済み連絡先の受信をから返信メールを受け取ったら、[承認]をクリックします。 

信頼巧み連絡先の電モメール招待状は、個々の受信者宛てに送信することも 、 [Microsoft Outlook ] のア 
ドレス帳に記載されているすべての連絡先に送信することもできます。 

な下を参照して、信賴済み連絡先を追加します。 


m を記： 信頼ミ斉み連絡ホになるための巧待状に返信するには、信賴済み連絡先の受信をのコンピュー 
夕一に 、 Privacy Manager または別のクライアントがインストールされている必要があります。別の 
クライアントのインストールについて詳しくは、 Digi ね IPersona の Web サイト 
http :// DiaitalPersona . com / PrivacyManager / (英語サイト）にアクセスしてください。 


信頼巧み連絡先の追加 

1. Privacy Manager を開き、[信頼をみ連絡先マネージャ ー] 一[連絡先の巧待]の順にクリックしま 

す。 

または 

[Microsoft Outlook ] で、ツールバーの[ま全に送信]の横にある下向きの矢印をクリックしてから、 
[連絡先の招待]をクリックします。 

2. [証明書の選択]ダイアログボックスが表示された場合は、使用する Privacy Manager の証明書を 
クリックしてから [0 のをクリックします。 

3. [信賴済み連絡先の巧待]ダイアログボックスが表示されたら、画面に表示されている内容を確認 
して力、ら [0 K ] をクリックします。 

自動的に電子メールが生成されます。 

4. 信頼ミ斉み連絡先に追加する受信者の電子メールアドレスを、1つな上入力します。 

5. テキストを編集し、自分の名前を署名します（オプション）。 

6. [送信]をクリックします。 


載 を記 . Privacy Manager の証明書を取得していない場合、信頼巧み連絡先要ホの送信には 
Privacy Manager の証明書が必要というメッセージが表示されます。[〇のをクリックして、間明 
書の要ホウィザー。を起動します。詳しくは、 48 ぺージの 「Privacy Manager の証明書の要ホ 
とインストール」 を参照してください。 


7. 選択したセキュリティログオン方まで認証します。 
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歐を 記： 信頼ミ斉み連絡先の受信をは、電子メールを受信すると、電子メールを開いてち下隅の 
际認]をクリックし、確認用のダイアログボックスが表示されたら [0K] をクリックする必要があ 
ります。 


8. 信頼済み連絡先になるための招待を承認した返信メールを受信をから受け取つたら、電子メール 
ち下隅の[承認]をクリックします。 

ダイアログボックスが開き、受信をが信賴済み連絡先の一覧に正常に追加されたことを確認で 
きます。 

9. [〇のをクリックします。 

[Microsoft Outlook] のアドレス眼を使用した信頼巧み連絡先の追加 

1. Privacy Manager を開き、[信頼るみ連絡先マネージャ ー] 一[連絡先の巧待]の順にクリックしま 
す。 

または 

[ Microso 円 Outlook ] で、ツールバーの[安全に送信]の横にある下向きの矢印をクリックしてから、 
[[Microsoft 0 山 look] のすベての連絡先を招待]をクリックします。 

2. [信頼ミきみ連絡先の巧待]ページが開いたら、信頼済み連絡先に追加する受信をの電モメールアド 
レスを選択してから[次へ]をクリックします。 

3. [巧待状の送信]ぺージが開いたら、[完了]をクリックします。 

選択した [Microsoft Outlook ] の電モメ ールアドレスを一覧表示した電子メールが自動生成されま 
す。 

4. テキストを編集し、自分の名前を署名します（オプション）。 

5. [送信]をクリックします。 


鞍 を記 . Privacy Manager の証明書を取得していない場合、信賴巧み連絡先要求の送信には 
Privacy Manager の証明書が必要というメッセージが表示されます。 [0 のをクリックして、間明 
書の要求ウィザー。を起動します。詳しくは、 48 ぺージの 「Privacy Manager の証明書の要ホ 
とインストール」 を参照してください。 


6. 選択したセキュリティログオン方まで認証します。 


教ま 記： 信頼ミ斉み連絡先の受信をは、電子メールを受信すると、電子メールを開いてち下隅の 
[承副をクリックし、確認用のダイアログボックスが表示されたら [0K] をクリックする必要があ 
ります。 


7. 信頼済み連絡先になるための招待を承認した返信メールを受信をから受け取つたら、電子メール 
ち下隅の[承認]をクリックします。 

ダイアログボックスが開き、受信をが信賴済み連絡先の一覧に正常に追加されたことを確認で 
きます。 

8. [〇のをクリックします。 

信頼巧み連絡先の詳細の表示 

1. Privacy Manager を開き、[信頼巧み連絡先]をクリックします。 

2. 信賴巧み連絡先をクリックします。 
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3. [連絡先の詳細]をクリックします。 

4. 詳細の確認を終えたら、[〇のをクリックします。 

信頼巧み連絡先の削除 

1. Privacy Manager を開き、[信頼巧み連絡先]をクリックします。 

2. 削除する信賴をみ連絡先をクリックします。 

3. [連絡先の削除]をクリックします。 

4. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 


信頼巧み連絡先の廃止状態の確認 

信頼済み連絡ホが自身の Privacy Manager の証明書を廃止しているかどうかを確認するには、な下の 
操作を行います。 

1. Privacy Manager を開き、[信頼巧み連絡先]をクリックします。 

2. 信頼ミきみ連絡先をクリックします。 

3. [詳細]ボタンをクリックします。 

[高度な信賴巧み連絡先管理]ダイアログボックスが開きます。 

4. [廃止の巧認]をクリックします。 

5. [閉じる]をクリックします。 
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一般的なタスク 

Privacy Manager は、1^>1下の Microsoft 製品で使用できまず。 

• Microsoft Outlook 

• Microsoft Office 

• Windows Live Messenger 

[Microsoft Outlook] での Privacy Manager の使用 

Privacy Manager をインス I —ルすると 、 [Microsoft Outlook ] のツールバーに[プライバシ]ボタンが表 
示されるようになります。また 、 [Microsoft Outlook ] の各電子メールメッセージのツールバーに[を全 
に送信]ボタンが表示されるようになります。[プライバシ]または[を全に送信]の横にある下向き矢印 
をクリックすると、レ: i 下のオプションを選巧できます。 

• [署名して送信]([を全に送信]ボタンのみ）：このオプションを使巧すると、電子メールにデジタ 
ル署名が付加されます。この電子メールは、選択したセキュリティログオン方まによる認証の 
後に送信されます。 

• [信頼ミ斉み連絡先宛てに封印して送信]([を全に送信]ボタンのみ）：このオプションを使用する 
と、電モメールにデジタル署名が付加され、電子メールが暗号化されます。この電子メールは、 
選択したセキュリティログオン方まによる認証の後に送信されます。 

• [連絡先の巧待]:このオプションを使巧すると、信頼ミ斉み連絡先の招待状を送信できます。詳し 
くは、 52 ぺージの「信頼ミきみ 連絡先 の追加 I ををおしてください。 

• [ Outlook のすベての連絡先を巧待]:このオプションを使用すると 、 [Microsoft Outlook ] のアドレ 
ス帳に記載されているすべての連絡先に信頼ミ斉み連絡先の巧待状を送信できます。詳しくは、 
53 ぺージの r[Microsoft Outlookl のアドレス帳を使用した信頼濟み連絡先の追加 I を参照して〈 
ださい。 

• [Privacy Manager ソフトウェアを開く]:証明書、信頼ミ斉み連絡先、および[設定]オプションを使 
用すると 、 Privacy Manager ソフトウェアを開いて現在の設定の追加、表示、または変更ができ 
ます。詳しくは、 55 ぺージの 「[Microsoft Outlookl 巧の Privacy Manager の設定. l を参照して 
くださし、。 

[Microsoft Outlook ] 用の Privacy Manager の設定 

1. Privacy Manager を開き、[設定]をクリックしてから[電子メール]タブをクリックします。 

または 

Microsoft Outlook のメインのツールバーで、[ま全に送信 ] (Microsoft Outlook 2003では[プライ 
バシ])の横じある下向きの矢印をクリックしてから[設定]をクリックします。 

または 

Microsoft の電子メールメッセージのツールバーで、[を全に送信]の横にある下向きの矢印をク 
リックしてから[設を]をクリックします。 

2. を全な電子メールを送信するときに実行する操作を選巧し、 [0 のをクリックします。 
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電子メールメ ッ セージの署名および送信 

1. [Microsoft Outlook ] で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [安全に送信] ([Microsoft Outlook 200 3] の[プライバシ])の横にある下向きの矢印をクリックして 
から、[署名して送信]をクリックします。 

4. 選択したセキュリティログオン方法で認証します。 

電子メールメ ッ セージの封印および送信 

デジタル処理によって署名、封印（暗号化）されている、封印された電子メールを閲覧できるのは、 
信賴ミをみ連絡ホの一覧から選択したューザーのみです。 

電子メールを封印して信頼ミきみ連絡先に送信するには、な下の操作を行います。 

1. [Microsoft Outlook ] で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [を全に送信] ([Microsoft Outlook 200 3] の[プライバシ])の横にある下向きの矢印をクリックして 
から、[信頼巧み連絡先宛てに封印して送信]をクリックします。 

4. 選択したセキュリティログオン方まで認証します。 

封印された電子メールメ ッ セージの表示 

封印された電子メールメッセージを開くと、電子メールの見出しにセキュリティラベルが表示され 
ます。このセキュリティラベルには、な下の情報が記載されています。 

• 電子メールに署名した人物の身元確認に使用された証明書 

• 電子メールに署名した人物の証明書の確認に使用された製品 

Microsoft Office 2007 ドキュメントでの Privacy Manager の使用 


敷 を記. Privacy Manager は、 Microsoft Office 2007ドキュメントでのみ使用できます。 

Privacy Manager の証明書をインス I —ルすると、 [Microsoft Word]、[Microsoft Excel ]、 および 
[Microsoft PowerPoint ] のすベてのドキュメントのツールバーの右側に、[署名と暗号化]ボタンが表示 
されます。[署名と暗号化]の横にある下向き矢印をクリックすると、な下のオプションを選巧できま 
す。 

• [ドキュメントへの署名]:このオプションを使巧すると、ドキュメントにデジタル署名が付加さ 
れます。 

• [署名の前に署名欄を追加] ([Microsoft Word ] と [Microsoft Excel ] のみ）：初期設定では、 [Microsoft 
Word ] または [Microsoft Excel ] のドキュメントに対する署名や暗号化が行われると、署名欄が追加 
されます。このオプションをオフにするには、[署名欄の追加]をクリックしてチェックマークを 
外します。 

• [ドキュメントの暗号化]:このオプションを使巧すると、ドキュメントにデジタル署名が付加さ 
れ、ドキュメントが暗号化されます。 
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• [暗号化の解除]:このオプションを巧巧すると、ドキュメントの暗号化が解除されます。 

• [Privacy Manager ソフトウェアを開く]:証明書、信頼ミきみ連絡先、および晴定]オプションを使 

用すると 、 Privacy Manager ソフトウェアを開いて現在の設定の追加、表示、または変更ができ 
ます。自手しくな、 48 ぺージの 「Privacy Manager の証明書の管理し 51 ぺーシの「信頼済 み運 
絡先の管理」 、 または 57ぺージの 「nviicrosoft Qfficel 巧の Privacy Manager の設ま J を参照し 
てください。 

[Microsoft Office ] 用の Privacy Manager の設定 

1. Privacy Manager を開き、[設ま]をクリックしてから[ドキュメント]タブをクリックします。 
または 

Microsoft Office ドキュメントのツールバーで、[署名と暗号化]の横にある下向きの矢印をクリッ 
クしてから[設定]をクリックします。 

2. 設定する操作を選択し、[〇のをクリックします。 

Microsoft Office ドキュメントへの署名 

1. [Microsoft Word]、[Microsoft Excel ]、 または [Microsoft PowerPoin 口でドキュメントを作成し、保 
巧します。 

2. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントへの署名]をクリッ 
クします。 

3. 選択したセキュリティログオン方まで認証します。 

4. 確認巧のダイアログボックスが表示されたら、画面に表示されている内容を確認してから[〇の 
をクリックします。 

後でドキュメントを編集する場合は、な下の操作を行います。 

1. 画面の左上隅にある [Office] ボタンをクリックします。 

2. [準備]一[最終版としてマーク]の順にクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はい]をクリックして作業を続けます。 

4. 編集が終わったら、巧びドキュメントに署名します。 

[Microsoft Word ] または [Microsoft Excel ] ドキュメント署名時の署名欄の追加 

Privacy Manager では 、 [Microsoft Word ] または [Microsoft Excel ] ドキュメントに署名する場合に署名欄 
を追加できます。 

1. [Microsoft Word ] または [Microsoft Excel ] でドキュメントを作成し、保巧します。 

2. [ホーム]メニューをクリックします。 

3. [署名と暗号化]の横にある下向きの矢印をクリックしてから、障名の前に署名欄を追加]をクリッ 
クします。 

歐 を記: このオプションを選択すると、[署名の前に署名欄を追加]の横にチェックマークが表示 
されます。ネ刀期設定では、このオプションは有効になっています。 
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[署名と暗号化]の横にある下向きの矢印をクリックしてから、 [ ドキュメントへの署名]をクリッ 
クします。 

5. 選択したセキュリティログオン方まで認証します。 

[Microsoft Word ] または [Microsoft Excel ] ドキュメントに、推奨する署名をを追加する 

推奨する署名者を指名することによって、ドキュメントに複数の署名欄を追加できます。推奨する署 
名者■とは、ドキュメントに署名欄を追加するために [Microsoft Word ] または [Microsoft Excel ] ドキュメ 
ントの所有をが指名したユーザーのことです。推奨する署名をには自分自身を指名することも、別の 
人物を指名してドキュメントへの署名を依頼することもできます。たとえば、部署巧の全員の署名が 
必要なドキュメントを準備する場合、特定の日付で署名するよう指示した全員分の署名欄を、ドキュ 
メントの最終ぺージの最下部に設けることができます。 

[Microsoft Word ] または [Microsoft Excel ] ドキュメントに、推奨する署名をを追加するには、な下の操 
作を行います。 

1. [Microsoft Word ] または [Microsoft Excel ] でドキュメントを作成し、保巧します。 

2. [挿入]メニューをクリックします。 

3. ツールバーの[テキスト]グループで、[署名欄]の横にある矢印をクリックしてから [PrivacyManager 
署名プロバイダー]をクリックします。 

[署名の設を]ダイアログボックスが表示されます。 

4. テキストボックス内の[推奨する署名を]の下に、推奨する署名者の名前を入力します。 

5. テキストボックス巧の[署名をへの指示]の下に、この推奨する署名をへのメッセージを入力しま 
す。 


鞍を 記： このメッセージはタイトルとして表示されますが、ドキュメントに署名すると、削除し 
たリユーザーのタイトルに置き換えたりできます。 


6. [署名欄に署名曰を表示]チェックボックスにチェックを入れて、日付をま示します。 

7. [署名欄に署名をのタイトルを表示]チェックボックスにチェックを入れて、タイトルを表示しま 

す。 


菌^を 記： ドキュメントの所有をが、推奨する署名をを自身のドキュメントに割り当てているた 
め、[署名欄に署名日を表示]および[署名欄に署名をのタイトルを表示]の各チェックボックスに 
チェックが入っていないと、推奨する署名をは署名欄に日付やタイトルを表示できません。これ 
には推奨する署名をによるドキュメント設定は関係しません。 


8. [0 のをクリックします。 

推奨する署名をの署名欄の追加 

推奨する署名者がドキュメントを開くと、自分の名前が角かっこで囲まれて表示され、署名をホめら 
れていることがわかります。 

ドキュメントに署名するには、な下の操作を行います。 

1. 適切な署名欄をダブルクリックします。 

2. 選択したセキュリティログオン方まで認証します。 

ドキュメントの所有をが指定した設定に沿って、署名欄が表示されます。 
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Microsoft Office ドキュメントの暗号化 

自分自身と信賴済み連絡先のために 、 Microsoft Office ドキュメントを暗号化できます。ドキュメント 
を暗号化してから閉じると、自分自身と一覧から選巧した信賴済み連絡先は、このドキュメントを開 
くときに認証が必要となります。 

Microsoft Office ドキュメントを暗号化するには、な下の操作を行います。 

1. [Microsoft Word]、[Microsoft Excel ]、 または [Microsoft PowerPoin 口でドキュメントを作成し、保 
巧します。 

2. [ホーム]メニューをクリックします。 

3. [署名と暗号化]の横にある下向き矢印をクリックしてから、[ドキュメントの暗号化]をクリック 
します。 

[信頼巧み連絡先の選が]ダイアログボックスが表示されます。 

4. ドキュメントを開いて内容を閲覧できるようにする信頼済み連絡先の名前をクリックします。 


野 を記： 信頼ミきみ連絡先の名前を複数選巧するには、 Ctrl キーを押しながら個々の名前をクリッ 
クします。 


5. [0 のをクリックします。 

後でドキュメントを編集する場合は、 59 ぺージの rMicrosoft Office ドキュメントの暗ち化の解 
除 I に記載されている操作を行います。暗号化を解除すると、ドキュメントを編集できます。再びド 
キュメントを暗号化するには、ここに記載されている操作を行います。 

Microsoft Office ドキュメントの暗号化の解除 

Microsoft Office ドキュメントの暗号化を解除すると、自分自身と信頼ミきみ連絡ホは、認証なしでこの 
ドキュメントを開いて内容を閲覧できるようになります。 

Microsoft Office ドキュメントの暗号化を解除するには、な下の操作を行います。 

1. 暗号化された [Microsoft Word]、[Microsoft Excel ]、 または [Microsoft PowerPoint ] ドキュメントを 
開きます。 

2. 選択したセキュリティログオン方まで認証します。 

3. [ホーム]メニューをクリックします。 

4. [署名と暗号化]の横にある下向き矢印をクリックしてから、[暗号化の解除]をクリックします。 

暗号化された Microsoft Office ドキュメントの送信 

電子メールメッセージに、暗号化された Microsoft Office ドキュメントを添付できます。電子メール 
自体への署名や暗号化は不要です。これには、ファイルを添付した一般の電子メールの場合と同様 
に、署名または暗号化したドキュメントを添付した電子メールを作成し、送信します。 

ただし、最適なセキュリティのため、署名または暗号化された Microsoft Office ドキュメントを添付す 
る場合には、電モメ ールを暗号化することをおすすめします。 
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署名および暗号化した Microsoft Office ドキュメントを添付して、封印した電子メールを送信するに 
は、な下の操作を行います。 

1. [Microsoft Outlook ] で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. Microsoft Office ドキュメントを添付します。 

4. 詳しい手順については、 S 6 ぺージの「雷モメールメッセージのお印およびち信 を参照してく 
ださし、。 

署名付き Microsoft Office ドキュメントの表示 


敷 を記： 署名付き Microsoft Office ドキュメントを表示するには、 Privacy Manager の証明書は不要で 
す。 


署名付き Microsoft Office ドキュメントを開くと、ドキュメントウィンドウ下部のステータスバーに 

[デジタル署名]アイコンが表示されます。 

1. [デジタル署名] アイコンをクリックすると、[署名]ダイアログの表示が切り替わります。このダイ 
アログには、ドキュメントに署名したすベてのューザー名とその個々の署名日が表示されます。 

2. 個々の署名の詳細を表示するには、[署名]ダイアログで名前をちクリックして[署名の詳細]を選択 
します。 

暗号化された Microsoft Office ドキュメントの表示 

暗号化された Microsoft Office ドキュメントを別のコンピューターから閲覧するには、そのコンピュー 

夕一じ Privacy Manager をインストールしておく必要があります。また、フアイルの暗号化に使用し 

た Privacy Manager の証明書を復元する必要があります。 

信頼済み連絡先が暗号化された Microsoft Office ドキュメントを閲覧するには、 Privacy Manager の証 

明書が必要です。なお、コンピューターに Privacy Manager をインストールしておく必要がありま 

す。また、暗号化された Microsoft Office ドキュメントの所有をが、この信頼巧み連絡先を選択してい 

る必要があります。 

Windows Live Messenaer での Privacy Manager の使用 

Privacy Manager は、な下のセキュア通信機能を Windows Live Messenger に追加します。 

• 安全なチャット：メッセージは、 SSL/TLS (Secure Sockets Layer/Transport Layer Security ) を 
使用して、 XML プロトコルで送信されます。これは、電子商取引のセキュリティ確保のための 
は術と同じです。 

• 受信をの識別： メッセージを送信する前に、相手の存在と身元を確認できます。 

• 署名付き メ ッ セージ： メッセージに電子署名を付加できます。メッセージが改ざんされると、受 
信をがメッセージを受け取ったときに、無効なメッセージとしてマークされます。 

• 非表示/表示の機能： [Privacy Manager チャッ ト] ウィンドウで、特定のメッセージまたはすベて 
のメッセージを非表示にできます。内容が非表示になっているメッセージを送信することもでき 
ます。このメッセージを表示するには、認証が必要です。 
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• ま全なチャットの履歴：チャットセッションの記録は保存前に暗号化され、閲覧ずるには認証 
が必要です。 

• 自動ロック/ロック解除 ： [Privacy Manager チャット]ウインドウのロックとロック解除ができま 
す。また、操作のない状態が指定の時間を超えると自動的にロックされるように設定できまず。 

Privacy Manaaer Chat セツシヨンの開始 


載 ま記 ： Privacy Manager Chat を使用するには、双方に Privacy Manager と Privacy Manager の証明 
書がインストールされている必要があります 。 Privacy Manager の証明書のインストールについて詳 
しくは、 48ぺーシの 「Privacy Manager の证明書の要求とインス I —ノレ」 を参照して、だ'ろし、。 

1 . Windows Live Messenger で Privacy Manager Chat を始めるには、お^下のどれかの操作を行いま 


a. Windows Live Messenger でオンライン上の連絡相手をちクリックしてから、[操作の開始] 
を選択しまず。 

b. [チヤットを開始する]をクリックします。 

または 

a. Windows Live Messenger でオンライン上の連絡相手をダブルクリックしてから、[動作の一 
貴を参照する]メニューをクリックします。 

b. [アクショント[チヤットを開始する]の順にクリックします。 

または 

a. 通知領域にある [Protec 订 ools] アイコンを右クリックし、 [Privacy Manager for HP 
Protec 订 ools] 一[チヤットを開始する]の順にクリックします。 

b. Windows Live Messenger で、[アクション：動作を開始する]をクリックし、 [Privacy 
Manager Chat] を選択しまず。 


醫^ を記 ： Windows Live Messenger では各ユーザーがオンラインである必要があり、ュー 
ザーが互いの Windows Live Messenger のオンラインウィンドウに表示されている必要が 
あります。オンラインのユーザーをクリックして選択します。 


Privacy Manager Chat を始めるときには 、 Privacy Manager から連絡相手にキ召待がが送信されま 
す。キ召待された相手が承認すると 、 [Privacy Manager チャット]ウィンドウが開きます。巧待さ 
れたネ目手が Privacy Manager を持っていない場合は、ダウンロードずるよう要求されまず。 

2. [開始]をクリックすると、安全なチャットが始まります。 

Windows Live Messenger 用の Privacy Manager の設定 

1. Privacy Manager Chat で、[設定]ボタンをクリックします。 

または 

Privacy Manager で、[設定]をクリックしてから[チヤット]タブをクリックしまず。 

または 

Privacy Manager Live Messenger History Viewer で、[設定]ボタンをクリックします。 

2. セッションをロックするまでの Privacy Manager Chat の待機時間を指定ずるには、[操作しない 
が態力分の経過でセッションをロック]リストで数を選択しまず。 
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3. チャットセッションの 履歴 フォルダーを指をするには、[参照]をクリックしてフナルダーを採し 
てから、[〇のをクリックします。 

4. セッションを閉じるときに自動的にセッションを暗号化して保巧するには、 [を全なチャット 履 
歴を自動的に保巧] チェックボックスにチェックを入れます。 

5. [0 のをクリックします。 

[Privacy Manager チヤツ ト ] ウインドウでのチヤツ ト 

Privacy Manager Chat を開始すると、 Windows Live Messenaer で [Privacy Manager チャット]ウイン 
ドウが開きます。 Privacy Manager Chat の使いちは、一般的な Windows Live Messenger の巧い方と 
同様です。ただし、な下の機能は [Privacy Manager チャット]ウィンドウでのみ利巧できます。 

• [保巧]:このボタンをクリックすると、設定時に指定したフォルダーにチャットセッションが保 
巧されます。セッションを閉じるたびに自動的に保巧するよう Privacy Manager Chat を設をす 
ることもできます。 

. [すべてホ表示]と[すべて表示]:各ボタンをクリックすると、[セキュア通信]ウィンドウに表示さ 
れているメッセージが展開されたリキ斤りたたまれたりします。メッセージのヘッダーをクリック 
して、個々のメッセージの非表示と表示を切り替えることもできます。 

• [相手 確認]:このボタンをクリックすると、ネ目手からの認証が要求されます。 

• [ ロック ]: このボタンをクリックすると、 [Privacy Manager チャット]ウィンドウが閉じて[チャッ 
卜のを録]ウィンドウに戻ります。再び[セキュア通信]ウィンドウを表示するには、 [セッションの 
巧 開]をクリックし、選巧したセキュリティログオン方まで認証します。 

• [送信]:このボタンをクリックすると、暗号化されたメッセージが相手に送信されます。 

• [署名して送信]: このチェックボックスにチェックを入れると、メッセージに電子署名が付加さ 
れ、メッセージが暗号化されます。メッセージが改ざんされると、受信者がメッセージを受け 
取ったときに、無効なメッセージとしてマークされます。署名付きメッセージを送信するたびに 
認証が必要です。 

• [非表示で送信]: このチェックボックスにチェックを入れるとメッセージが暗号化され、メッ 
セージの見出しのみを表示して送信されます。巧手がメッセージの内容を読むには、認証する必 
要があります。 

チャット履歴の表示 

Privacy Manaaer Chat : Live Messenger Historv Viewer には、暗号化された Privacy Manaaer Chat 
セッションフアイルが表示されます。セッションは、 [Privacy Manager チャット]ィンドウの[保 
巧]をクリックするか、 Privacy Manager の[チャット]タブで自動保巧を設定することによって保巧さ 
れます。このビューアーには、セッションごとに、（暗号化された）連絡先のスクリーン名と、セッ 
ションの開始日時と終了日時が表示されます。初期設をでは、設定したすべての電子メールアカウン 
卜のセッションが表示されます。[履歴を表示]メニューを巧巧すると、特定のアカウントのみを選択 
して表示できます。 

このビューアーでは、レ: i 下のタスクを実行できます。 

• 63ぺージの「すべてのセッションの公開 I 

• 63 ぺージの「特をのアカウントのセッションの公開 I 

• 63ぺージの「セッション ID のま示 I 

• 64ぺージの「セッションの表示 J 
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• 64 ぺージの「テキストの指定によるセッションの检索 I 

• 64 ページの 「セッションの削除 I 

• 64 ぺージの「列の追加または削除 I 

• 65 ぺージの「ま示中のセッションのフィルタリング I 

Live Messenger History Viewer を起動するには、な下の操作を行います。 

▲ タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックして、 [Privacy 
Managei":for HP ProtectTools] 一 [Live Messenger History Viewer] の順にクリックします。 

または 

▲ チャットセッションで、 [履歴 ビュ ーアー ] または [履歴] をクリックします。 

すべてのセッションの公開 

すべてのセッションを公開すると、選が中のセッション（複数可）と、同ーアカウントのすべての 
セッションについて、暗号化された Contact Screen Name が表示されます。 

保巧したすべてのチャット履歴セッションを公開するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションをちクリックしてから [すべてのセッショ 
ンの公開] を選択します。 

2. 選択したセキュリティログオン方まで認証します。 

Contact Screen Name の暗号化が解除されます。 

3. 任意のセッションをダブルクリックして、内容を表示します。 

特定のアカウントのセッションの公開 

セッションを公開すると、選巧中のセッションの暗号化された Contact Screen Name が表示されま 
す。 

特定のチャット履歴セッションを公開するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションをちクリックしてから [セッションの公開] 
を選巧します。 

2. 選択したセキュリティログオン方まで認証します。 

Contact Screen Name の暗号化が解除されます。 

3. 公開されたセッションをダブルクリックして、内容を表示します。 

& を晶^~ 同じ証明書で暗号化された別のセッションは、開錠されたアイコンで表示されます。これら 

のセッションは、認証しないでダブルクリックするだけで表示できます。別の証明書で暗号化された 
セッションは、施錠されたアイコンで表示されます。これらのセッションの Contact Screen Name や 
内容を表示するには、別途認証が必要です。 

セッション ID の表示 

セッション ID を表示するには、な下の操作を行います。 

▲ Live Messenger History Viewer で、任意の公開されたセツシヨンをちクリックしてから [セツシヨ 
ン ID の表示] を選択します。 
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セツシヨンの表示 


セッションを表示すると、表示用のファイルが開きます。セッションが公開されていなかった場合は 
(暗号化された Contact Screen Name が表示されます）、ここで公開されます。 

Live Messenger の履歴セッションを表示するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションをちクリックしてから[表示]を選択します。 

2. 画面に指示が表示されたら、選巧したセキュリティログオン方まで認証します。 

セッションの内容の暗号化が解除されます。 

テキストの指定によるセッションの検索 

ビューアーのウィンドウに表示されている、公開された（暗号化が解除された）セッションのテキス 
卜のみ検索ができます。これらのセッションでは、 Contact Screen Name が平文で表示されていま 
す。 

チャット履歴セッションのテキストを検索するには、な下の操作を行います。 

1. Live Messenger History Viewer で、[検索]ボタンをクリックします。 

2. 検索するテキストを入力し、検索パラメーターを設定してから[〇のをクリックします。 

テキストを含むセッションが、ビューアーのウィンドウに強調表示されます。 

セッションの削除 

1. チャット履歴セッションを選 t 尺します。 

2. [削除]をクリックします。 

列の追加または削除 

ネ刀期設ミでは、 Live Messenger History Viewer に、最もよく使巧する列が 3 つ表示されます。列は画 
面に追加したり、画面から削除したりできます。 

画面に列を追加するには、な下の操作を行います。 

1. 任意の列見出しをちクリックしてから、 [列の追加と削除] を選択します。 

2. 左側のパネルの列見出しを選択してから陡则をクリックして、列をち側のパネルに移動します。 
画面から列を削除するには、な下の操作を行います。 

1. 任意の列見出しを右クリックしてから、 [列の追加と削除] を選巧します。 

2. ち側のパネルの列見出しを選択してから[削除]をクリックして、列を左側のパネルに移動します。 
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表示中のセッションのフィルタリング 

Live Messenger History Viewer には、すベてのアカウントのセッションが一覧表示されます。表示中 
のセッションを、な下のを件でフィルタリングすることもできます。 

• 特をのアカウント。詳し〈は、 65 ぺージの「特定のアカウントのセッションのま示 I を寒照 
してください。 

• 日付の範团。詳しくは、 6 S ぺージの「日付範囲内のセッションのま示 i をを照してください。 

• 別のフォルダー。詳しくは、 65 ぺージの「初期設定フナルダーかのフォルダーにな 巧 され 
ているセッションの表示 I を参照してください。 

特定のアカウントのセッションの表示 

▲ Live Messenger History Viewer で、 [履歴を表示] メニューからアカウントを選択します。 

日付範囲内のセッションの表示 

1. Live Messenger History Viewer で、[高度なフィルター]アイコンをクリックします。 

[高度なフィルター]ダイアログボックスが表示されます。 

2. [指定した日付 節 囲内のセッションのみを表示] を選択します。 

3. [な降の曰] と [な前の 日]の各テキストボックスに年月日を入力するか、カレンダーの横の矢印を 
クリックして日付を選択します。 

4. [0 のをクリックします。 

あ]巧設定フォルダーな外のフォルダーに保巧されているセッションの表示 

1. Live Messenger History Viewer で、[高度なフィルター]アイコンをクリックします。 

2. [別の履歴ファイルフォルダーを使巧]チェックボックスにチェックを入れます。 

3. フォルダーの場所を入力するか、[参照]をクリックしてフォルダーを探します。 

4. [0 のをクリックします。 
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別のコンピューターへの Privacy Manager Certificate と信頼をみ連絡先の移 

行 

Privacy Manager Certificate と信頼ミきみ連絡ホを、を全に別のコンピューターに移行したり、安全に 
データをバックアップしたりできます。これには、 Privacy Manager Certificate と Trusted Contact の 
バックアップをパスワードで保護されたファイルとしてネットワーク上の場巧かリムーバブルスト 
レージデバイスじ作成してから、新しいコンピューターにこのファイルを復元します。 

Privacy Manager の証明書および信頼済み連絡先のバックアップ 

Privacy Manager の証明書と信頼済み連絡ホをパスワードで保護されたファイルにバックアップする 
には、な下の操作を行います。 

1. Privacy Manager を開き、[移行]をクリックします。 

2. [ バックアップ ] をクリックします。 

3. [データの選択]ぺージで、移行ファイルに含めるデータのカテゴリを選がしてから [ 次へ ] をクリッ 
クします。 

4. [移行ファイル]ぺージで、ファイル名を入力するか、[参照]をクリックして場所を探し、 [ 次へ ] を 
クリックします。 

5. パスワードの入力と確認を行い、 [ 次へ ] をクリックします。 

賢 を晶^_ 移行ファイルを復元するときに必要ですので、このパスワードは安全な場所に保管して 

ください。 

6. 選択したセキュリティログオン方まで認証します。 

7. [移行ファイルを保存しました]ぺージで、[完了]をクリックします。 

Privacy Manager の証明書および信頼をみ連絡先の復元 

別の コン ピューター 上での 移行 プロセスの一つとして、 または同じ コン ピューター 上で Privacy Manager 
の 証明書と信賴巧み連絡先を復元するには 、 W 下の 操作を行います。 

1. Privacy Manager を開き、[移行]をクリックします。 

2. [復元]をクリックします。 

3. [移行ファイル]ぺージで[参照]をクリックしてファイルを探し、 [ 次へ ] をクリックします。 

4. バックアップファイル作成時に使巧したパスワードを入力して、 [ 次へ ] をクリックします。 

5. [移行ファイル]ぺージで、[完了]をクリックします。 
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Privacy Manager の集中管理 

お巧いの Privacy Manager のインストールは、管理をによってカスタマイズされ、集中化されたイン 
ストールの一部である可能性があります。な下の機能のうち1つな上が、有効または無効にされてい 
る可能性があります。 

• 証明書使用ポリシー：証明書の使用は、 Comodo によって発行される Privacy Manager 証明書に 
限定される場合があります。または、その他の証明機関によって発行されるデジタル証明書のみ 
の使用が許可される場合があります。 

• 暗号化ポリシー：暗号化機能は 、 [Microsoft Office ] または [Microsoft Outlook ]、 および Windows 
Live Messenger で、個別に有効または無効になっている可能性があります。 
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10 File Sanitizer for HP ProtectTools 


File Sanitizer は、コンピユーター上のフナルターやファイル（個人情報やファイル、履歴データや 
Web 関連データ、その他のデータコンポーネント）をま全にシュレッドしたり、ハードドライブを 
定期的に「ブリーチ（漂白）」したりすることができるツールです。 


敦 注記： このバージョンの円 le Sanitizer は、システムハードドライブのみをサポートしています。 
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シュレッド 

File Sanitizer を使用したフォルダーやファイルのシュレッドは、データの内容をわからなくするアル 
ゴリズムが実行されて元のフォルダーやファイルを取り戻すことが事実上不可能になる点で、通常の 
Windows の削除 （File Sanitizer ではシンプル削除とも言います）とは異なります。 Windows のシン 
プル削除では、ファイル（または資産）がハードドライブ上にそのままの状態で残されるか、または 
電子情報の分析によって復元できる状態で残される可能性があります。 

シュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設を、中]、または[セキュリティ 
設定、ほ])を選択すると、あらかじめ定義されているフォルダーやファイルの一覧と消去方法がシュ 
レッドのために自動で選択されます。また、シュレッドプロファイルをカスタマイズして、シュレッ 
ドサイクル数、シュレッド対まに含めるフォルダーやファイル、シュレッド前に確認するフォルダー 
やファイル、およびシュレッド巧まから除外するフナルダーやファイルを指定することもできます。 
詳しくは' 72ぺージの「シュレッドプロファイルの漂がまたは作成 を参照してください。 

自動シュレッドのスケジュールを設定できます。また、必要に応じていつでもフォルダーやファイル 
を手動シュレッドできます。詳しくは' 71 ぺージの 「シュレッドスケジュールの訟 
定」 ' 76ぺージの 「単ーフオルターやファイルの手劫シュレット」 、 または 77ぺーンの 「選択さ 
れているすべてのフォルダーやファイルの手動シュレッド I を参照してください。 


寶 を記： .圳ファイルは、ゴミ箱に移動されている場合にのみ、シュレツドされてシステムから削除 
されます。 
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空き領域ブリーチ 

Windows でフォルダーやファイルを削除しても、そのフォルダーやファイルの内容はハードドライブ 
から完全に削除されません。 Windows はフォルダーやファイルの参照情報のみを削除します。化の 
フォルダーやファイルによってハードドライブの同じ領域を新しい情報で上書きしないかぎり、フォ 
ルダーやファイルの内容はハードドライブに引き続き残ったままとなります。 

空き領域ブリーチを実行すると、削除されたフォルダーやファイルに巧してランダムなデータを安全 
に上書きできるため、削除されたフォルダーやファイルの元の内容をユーザーは参照できなくなりま 
す。 


鞍を 記. 空き領域ブリーチは、 Windows のゴミ箱を使用して削除したフナルダーやファイル、または 
手動で削除したフナルダーやファイルを巧まとする機能です。空き領域ブリーチを実行しても、シュ 
レッドされたフォルダーやファイルにセキュリティが追加されることはありません。 


タスク/く一のち端の通知領域にある [HP ProtectTools] アイコンを使用して、空き領域ブリーチの自動 
スケジユールを有効にするか、空き領域プリーチを手動で実行できます。詳しくは、 72 ぺージの 
「空き領域ブリーチのスケジュール設定し または 77ぺージの「空き領域ブリーチの手動実行 I を 
参照してください。 
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セットアップ手順 

File Sanitizer の起動 

File Sanitizer を起動するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム] 一 [HP] 一 [HP ProtectTools Security Manager] の順にクリッ 

クします。 

2. [File Sanitizer] をクリックします。 

または 

▲ デスクトップにある [File Sanitizer] アイコンをダブルクリックしまず。 

または 

▲ タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから、 [File 
Sanitizer] 一 [File Sanitizer を開く]の順にクリックします。 

シュレッドスケジュールの設定 


m を記： あらかじめ定義されているシュレッドプロファイルの選択またはシュレッドプロファイル 
の作成については、 72ぺージの「シュレッドプロファイルの選択または作成 I を参照してくださ 
い。 

を記； フォルダーやファイルの手動シュレッドについては、 76ぺージの「単ーフナルダーやファ 
イルの手動シュレッド I をを.昭してください。 


1. File Sanitizer を起動して、[シュレッド]をクリックします。 

2. シュレッドオプションをな下の中から選択します。 

• [Windows のシャットダウン時]:選択されているすべてのフォルダーやファイルを Windows 
のシャツトダウン時にシュレツドするには、このオプションを選択します。 


寶を 記： このオプションを選がすると、シャットダウン時にダイアログボックスが表示さ 
れ、選択されているフォルダーやファイルのシュレッドを実行するか、シュレッド処理を中 
止するかを確認します。シュレッド処理に進む場合は[はい]、シュレッドを中止する場合は 
[いいえ 1 をクリックします。 


• [Web ブラウザの起動時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連フナルダーやファイルを Web ブラウザーの起動時にシュレッドするには、このオプショ 
ンを選択します。 

• [Web ブラウザの終了時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連フナルダーやファイルを Web ブラウザーの終了時にシュレッドするには、このオプショ 
ンを選択します。 

• [キーのがみ合わせ]:キーの組み合わせでシュレッドを開始するには、このオプションを選 
択します。 

• [スケジューラ]:[スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパ 
スワードを入力してから、選択されているフォルダーやファイルをシュレッドする日付と時 
刻を入力します。 
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野を 記： . dll ファイルは、ゴミ箱に移動されている場合にのみ、シュレッドされてシステムから 
削除されます。 


3. [適用] 一[〇のの順にクリックします。 

空き領域ブリーチのスケジュール設定 


W を記. 空き領域ブリーチは、 Windows のゴミ箱を使用して削除したフナルダーやファイル、または 
手動で削除したフナルダーやファイルを巧まとする機能です。空き領域ブリーチを実行しても、シュ 
レッドされたフォルダーやファイルにセキュリティが追加されることはありません。 


空き領域ブリーチのスケジュールを設まするには、な下の操作を行います。 

1. 円 le Sanitizer を起動して、[空き領域ブリーチ]をクリックします。 

2. [スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパスワードを入力してか 
ら、ハードドライブをブリーチする曰付と時刻を入力します。 

3. [適用] 一[〇のの順にクリックします。 


m を記： 空き領域ブリーチ操作は、長い時間がかかる場合があります。空き領域ブリーチはバックグ 
ラウンドで実行されますが、プロセッサの使用量が大きくなるため、コンピューターの動作が遅くな 
る場合があります。 


シュレッドプロファイルの選択または作成 

あらかじめを養されているプロファイルを選択するか、自分のプロファイルを作成して、消去方まを 
指定したリシュレッドするフォルダーやファイルを選択したりできます。 


あらかじめ定義されているシュレッドプロファイルの選択 

あらかじめ定義されているシュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設定、 
中]または[セキュリティ設を、倒を選択すると、あらかじめ定義されている消‘去ちまとフォルダーや 
ファイルの一覧が自動的に選巧されます。[詳細を表示]ボタンをクリックすると、シュレッド巧に選 
択されているフォルダーやファイルのあらかじめ定義されている一覧が表示されます。 

あらかじめ定義されているシュレッドプロファイルを選巧するには、な下の操作を行います。 

1. File Sanitizer を起動し、[設定]をクリックします。 

2. あらかじめ定義されているシュレッドプロファイルをクリックします。 

3. r 詳細を表示]をクリックして、シュレッド用に選択されているフナルダーやファイルの一覧を表 

/ J 、 しホう。 

4. [次のフォルダ/ファイルをシュレッドする]で、シュレッド前に確認する各フォルダーやファイル 
の横のチェックボックスにチェックを入れます。 

5. [適用] 一 [0 のの順にクリックします。 
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シュレッドプロファイルのカスタマイズ 

シュレッドプロファイルを作成するには、シュレッドサイクル数、シュレッド巧まに含めるフォル 
ダーやファイル、シュレッド前に確認するフォルダーやファイル、およびシュレッド対まから除外す 
るフォルダーやファイルを指をします。 

1. 円 le Sanitizer を起動し、[設定]一[高度なセキュリティ設を]一[詳細を表示]の順にクリックしま 
す。 

2. シュレッドサイクル数を指をします。 


を ま記. 各フナルダーやファイルに対して、指ました数のシュレッドサイクルが実行されま 
す。たとえば、シュレッドサイクルで3を選択すると、データの内容をわからなくするアルゴ 
リズムが3つの別々の時間に実行されます。高いセキュリティ設定でシュレッドサイクルを選 
択すると、シュレッドに非常に長い時間がかかる場合があります。ただし、指定するシュレッ 
ドサイクル数を大きくするほど、データを取得できる可能性はイ圧くなります。 


3. シュレッドするフォルダーやファイルを選択するには、な下の操作を行います。 

a. [使用できるシュレッド オプション ] で、フォルダーやファイルをクリックしてから[追加]を 
クリックします。 

b . カスタムフナルダーやファイルを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名やフォルダーのパスを選択または入力します。[開く]一 [0 のの順にクリック 
します。[使巧できるシュレッドオプション]で、追加するフォルダーやファイルをクリック 
してから[追加]をクリックします。 


歐 を記； [使用できるシュレツドオプション]からフォルダーやファイルを削除するには、削除す 
るフオルダーやファイルをクリックしてから[削除]をクリックします。 


4. [次のフナルダ/ファイルをシユレツドする]で、シユレツド前に確認するフオルダーやファイルの 
横のチェックボックスにチ； L ックを入れます。 


教ま 記： シュレッドリストからフォルダーやファイルを削除するには、フォルダーやファイル 
をクリックしてから[削除]をクリックします。 


5. 自動シュレッドからファイルやフォルダーを保護するには、[次のフォルダ/ファイルをシュレッ 
ドしない]で植加]をクリックしてから、ファイル名やフナルダー名へのファイルパスを選択ま 
たは入力します。[開く]一 [0 のの順にクリックします。 


歐 を記： 除外リストからフォルダーやファイルを削除するには、フナルダーやファイルをクリツ 
クしてから[削除]をクリックします。 


6. シュレッドプロファイルの設定を完了したら、[適巧] 一 [0 のの順にクリックします。 


シンプル削除プロファイルのカスタマイズ 


シンプル削除プロファイルは、シュレッドしないで標準的なフォルダーやファイルの削除を実行しま 
す。シンプル削除プロファイルをカスタマイズするには、シンプル削除対象に含めるフォルダーや 
ファイル、シンプル削除の実行前に確認するフオルダーやファイル、およびシンプル削除対象から除 
外するフナルダーやファイルを指定します。 


歐を 記： シンプル削除オプションを使用する場合は、手動で削除したファイルやフナルダー、または 
Windwos のゴミ箱を使用して削除されたフアイルやフオルダーに空き領域ブリーチを随時実行できま 
す。 
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シンプル削除プロファイルをカスタマイズするには、な下の操作を行います。 

1. File Sanitizer を起動し、[設定]一[シンプル削除設定]一[詳細を表示]の順にクリックします。 

2. 削除するフォルダーやファイルを選巧するには、な下の操作を行います。 

a. [使用できる削除 オプション ] で、フォルダーやファイルをクリックしてから[追加]をクリッ 
クします。 

b . カスタムフォルダーやファイルを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名またはフナルダー名を入力して [0 のをクリックします。カスタムフォルダー 
やファイルをクリックして、[追加]をクリックします。 


腎を 記： 使用できる削除オプションからフォルダーやファイルを削除するには、フォルダーや 
ファイルをクリックしてから[削除]をクリックします。 


3. [次のフォルダ/ファイルを削除する]で、削除前に確認する各フォルダーやファイルの横のチエツ 
クボックスにチェックを入れます。 


載 を記： 削除リストからフォルダーやファイルを削除するには、フォルダーやファイルをクリツ 
クしてから[削除]をクリックします。 


4. [ホのフォルダ/ファイルを削除しなし、]で、[追加]をクリックして、削除巧をから除外するフォル 
ダーやフアイルを指定します。 


載 を記： 除外リストからフォルダーやファイルを削除するには、フォルダーやファイルをクリツ 
クしてから[削除]をクリックします。 


5. シンプル削除プロファイルの設定を完了したら、[適巧] 一 [0 のの順にクリックします。 
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一般的なタスク 

File Sanitizer を使巧すると、な下のタスクを実行できます。 

• キーの組み合わせでシュレッドを開始：この機能によって、（たとえば 、 Ctrl + alt + delete など 
の）キーの組み合わせを作成してシュレッドを開始できます。詳しくは、 75ぺージの「キー 
の組み合わせによるシュレッドの開始 I を参照して〈ださい。 

• [円 le Sanitizer ] アイコンでシュレッドを開始：これは、 Windows のドラッグアンドドロップと同 
様の機能です。詳しくは、 76 ぺージの 「File Sanitized アイコンの使巧 I を参照してくださ 
い。 

• 特定のフォルダーやファイルまたは選択されているすべてのフォルダーやファイルを手動シュ 
レッド：この機能によって、通常のシュレッドスケジュールの実行前に、手動でフナルダーや 
ファイルをシュレッドできます。詳しくは、 76ぺージの「堂ーフォルダーやファイルの手動 
シュレッド I または 77ぺージの 「選がされているすべてのフナルダーやファイルの手動シュ 
レッド I を参-昭してください。 

• 空き領域ブリーチを手動で実行：この機能によって、空き領域ブリーチを手動で実行できます。 
詳しくは、 77ぺージの「空き領域ブリーチの手動実行」 を参照してください。 


• シュレッド操作または空き領域ブリーチ操作を停止；この機能によって、シュレッド操作または 
空き領域ブリーチ操作を停止できます。詳しくは、 77 ぺージの「シュレッド操作または空き 
領域プリーチ操作の停止 I を参照して〈ださい。 

• ログファイルを表示：この機能によって、シュレッドまたは空き領域プリーチのログファイル 
を表示できます。ログファイルには、最後のシュレッド操作または空き領域操作で発生したエ 
ラーや障害が記録されます。詳しくは、 77ぺージの「ログファイルの表示 I を参照してくだ 
さし、。 


歐 を記： シユレツド操作または空き領域ブリーチ操作は、非常に長い時間がかかる場合があります。 
シュレツドや空き領域プリーチはバックグラウンドで実行されますが、プロセッサの使用量が大きく 
なるため、コンピューターの動作が遅くなる場合があります。 


キーの組み合わせによるシュ レッ ドの開始 

キーの組み合わせを指をするには、な下の操作を行います。 

1. File Sanitizer を起動して、 [ シユレッド ] をクリックします。 

2. [キーのがみ合わせ]チてックボックスにチェックを入れます。 

3. テキストボックスに文字を 1 つ入力します。 

4. [CTRL] チェックボックスまたは [ALT] チェックボックスのどちらかにチェックを入れてから 
[SHIFT] チェックボックスにチェックを入れます。 

たとえば、 S キーと Ctrl + shift キーを使用して自動シュレッドを開始するには、テキストボック 
スに S という文字を入力してから、 [CTRL] チェックボックスと [SHIFT] チェックボックスに 
チェックを入れます。 


鞍 を記： 設を済みの他のキーの組み合わせとは異なるキーの組み合わせを選択してください。 
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キーの組み合わせでシュレッドを開始するには、な下の操作を行います。 

1. shi けキ ーと Ctrl キーまたは alt キー（または指定した組み合わせのキー ） を押しながら、選巧し 
た文字キーを押します。 

2. 確認巧のダイアログボックスが表示されたら、 [ はい ] をクリックします。 

[File San け izer ] アイコンの使用 

A を意： シュレッドしたフォルダーやファイルは復元できません。手動でシュレッドするために選巧 
するフォルダーやファイルについては、十分に検討してください。 

1. シュレッ ドするドキ ュメン トまたは フナルダーに 移動します。 

2. シュレッドするフォルダーやファイルをデスクトップの [File Sanitizer ] アイコンにドラッグしま 
す。 

3. 確認巧のダイアログボックスが表示されたら、 [ はし 、] をクリックします。 

単ーフナルダーやファイルの 手動 シュレッド 

A を意: シュレッドしたフォルダーやファイルは復元できません。手動でシュレッドするために選択 
するフォルダーやファイルについては、十分に検討してください。 

1. タスクバーのち端の通知領域にある [HP ProtectTools ] アイコンを右クリックしてから 、 [File 
Sanitizer ] 一[単ーフォルダー/ファイルをシュレッド]の順にクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするフナルダーやファイルに移動してから 
[0 のをクリックします。 

m を記!_ 選択できるフォルダーやファイルは、単一のファイルまたはフォルダーです。 

3. 確認巧のダイアログボックスが表示されたら、 [ はい ] をクリックします。 

または 

1. デスクトップにある [File Sanitizer ] アイコンをちクリックしてから、[単ーフォルダー/ファイル 
をシュレッド]をクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするフナルダーやファイルに移動してから 
[0 のをクリックします。 

3. 確認巧のダイアログボックスが表示されたら、 [ はい ] をクリックします。 

または 

1. File Sanitizer を起動して、[シュレッド]をクリックします。 

2. [参照]ボタンをクリックします。 

3. [参照]ダイアログボックスが開いたら、シュレッドするフナルダーやファイルに移動してから 
[〇のをクリックします。 

4. 確認巧のダイアログボックスが表示されたら、 [ はい ] をクリックします。 
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選択されているすべてのフォルダーやファイルの手動シュレッド 

1. タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから、 [File 
Sanitizer] 一 [今すぐシュレッド]の順にクリックします。 

2. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

または 

1. デスクトップにある [File Sanitizer] アイコンをもクリックしてから、 [今す ぐシュ レッド ] をクリッ 
クします。 

2. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. File Sanitizer を起動して、 [ シュレッド ] をクリックします。 

2. [今す ぐシュ レッド ] ボタンをクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

空き領域ブリーチの手動実行 

1. タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから、 [File 
Sanitizer] 一 [今すぐブリーチ]の順にクリックします。 

2. 確認用のダイアログボックスが表示されたら、[はし']をクリックします。 

または 

1. 円 le Sanitizer を起動して、[空き領域ブリーチ]をクリックします。 

2. [今すぐプリーチ]をクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

シュレッド操作または空き領域ブリーチ操作の停止 

シュレッド操作または空き領域プリーチ操作の実行中、通知領域にある [HP ProtectTools Security 
Manager ] (HP ProtectTools セキュリティマネージャ ー） アイコンの上にメッセージが表示されま 
す。このメッセージには、シュレッド処理または空き領域プリーチ処理の詳細（完了した割合）と、 
操作を停止するためのオプションが表示されます。 

この操作を停止するには、な下の操作を行います。 

▲ メッセージをクリックしてから[停止]ボタンをクリックすると、操作がキャンセルされます。 

ログファイルの表示 

シュレッド操作または空き領域ブリーチ操作を実行するたびに、エラーのログファイルまたは障害の 
ログファイルが生成されます。これらのログファイルは、最新のシュレッド操作または空き領域ブ 
リーチ操作に従って常に更新されます。 

をを 記： 正常にシュレッドまたはブリーチされたファイルは、ログファイルには表示されません。’ 
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ログファイルには、シュレツド操作に ついて 作成されるファイルと空き領域ブリーチ操作に ついて 作 
成されるファイルがあります。これらのログファイルは、ハードドライブ上の1^>1下の場所にあリま 
す。 

• C:¥Program Files ¥ Hewlett - Packard¥File Sanitizer ¥[ Username ] (ユーザー名） _ ShredderLog.txt 

• C:¥Program Files ¥ Hewlett - Packard¥File Sanitizer ¥[ Username ]_ DiskBleachLoa.txt 
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11 Device Access Manager for HP 
ProtectTools (— 部のモデルのみ ) 


Device Access Manager for HP ProtectTools を使用すると、 Windows ナぺレーティングシステムの 
管理をは、システム上のデバイスへのアクセスを制御し、不正なアクセスを防止できます。 

• アクセスを許可または拒否するデバイスをを義するためのデバイスプロファイルが、ユーザー 
ごとに作成されます。 

• また、ユーザーはグループに分けられます。あらかじめミ義されている Device Administrator 
(デバイス管理を）グループを使用することも、[コントロールパネル]の[管理ツール]にある[コン 
ピューターの管理]オプションでグループを定義することもできます。 

• グループメンバーシップに基づいて、デバイスアクセスを許可または拒否できます。 

• CD-ROM ドライブや DVD ドライブなどのデバイスクラスの場合は、読み取りアクセスおよび書 
き込みアクセスを個別に許可または拒否できます。 

特定のューザーに巧して、デバイスアクセス制御ポリシーを読み取ったり変更したりするためのアク 
セス権をちえることもできます。 
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セットアップ手順 

Device Access Manager を開く 

Device Access Manager を開くには、]^1下の操作を行います。 

1. [スタート]一[すべてのプログラ厶]一 [HP] 一 [HP ProtectTools 管理者コンソール]の順にクリック 
します。 

2. 左側の枠内で、 [Device Access Manager] (デバイスアクセスマネージャ ー） をクリックしま 
す。 

デバイスアクセスの設定 

Device Access Manager for HP ProtectTools には、な下の 3 つのビユーがあります。 

• [簡易構成]ビュ ー :デバイス管理をグループのメンバーに対して、デバイスクラスへのアクセス 
を許可または拒否するために使巧します。 

• [デバイスクラス構成]ビュ ー :特定のユーザーまたはグループに巧して、特定の種類のデバイス 
または特定のデバイスへのアクセスを許巧または拒否するために使用します。 

• [ユーザーアクセス設を]ビュ ー :[簡易構成]および[デバイスクラス構成]の情報を表示または変更 
できるユーザーを指定するために使用します。 

デバイス管理者 グループ 

Device Access Manager をインストールすると、デバイス管理をグループが作成されます。 

デバイスへのアクセスという点で信頼できるユーザーとして分類されていないユーザーによるデバイ 
スクラスセットへのアクセスを拒否することで、システム管理をは簡易的なデバイスアクセス制御 
ポリシーを設定できます。「デバイスに対して信頼できる」ユーザーと「デバイスに巧して信賴でき 
ない」ユーザーを分けるには、「デバイスに巧して信賴できる」すべてのユーザーをデバイス管理を 
のメンバーにすることをおすすめします。デバイス管理をグループのメンバーに対し、[簡易構成]ま 
たは[デバイス構成]ビューを通してデバイスへのアクセスを許可することによって、「デバイスに対し 
て信頼できる」ユーザーに、指定されたデバイスクラスセツトへのフルアクセスが確実に許可され 
ます。 


敷を 記； ユーザーをデバイス管理をに追加しても、そのユーザーによるデバイスへのアクセスが自動 
的に許可されるわけではありません。しかし、[簡易構烟ビューを使用すれば、「デバイスに巧して信 
頼できる」ユーザーに対し、必要なデバイスクラスセットへのアクセスを許可できます。 


ユーザーをデバイス管理をに追加するには、な下の操作を行います。 

• Windows 7 、 Windows Vista 、 または Windows XP Professional の場合は、標準の[口ーカルユー 
ザーとグループ] MMC スナップインを使巧します。 

• Windows 7 、 Windows Vista 、 または Windows XP の各 Home Edition の場合は、権限のあるアカ 
ウントからコマンドプロンプトウィンドウでな下のように入力します。 

c :¥> net localgroup "Device Administrators " ユーザー名 /ADD 

簡易構成 

管理をおよび承認されたユーザーは、[簡易構成]ビューを巧用して、デバイス管理者な外のすべての 
ユーザーによるな下のデバイスクラスへのアクセスを変更できます。 
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野 を記： このビューを巧用してデバイスアクセス情報を読み取るには、[ユーザーアクセス設定]ビュー 
で、ューザーまたはグループに対して「読み取り」アクセスを許巧する必要があります。このビュー 
を使用してデバイスアクセス情報を変更するには、 [ユー ザーアクセス設定]ビューで、ューザーまた 
はグループに対して「変更」アクセスを許可する必要があります。 

• すべてのリムーバブルメディア（フロッピーディスク、 USB フラッシュドライブなど） 

• すべての DVD / CD - ROM ドライブ 

• すべてのシリアルコネクタおよびパラレルコネクタ 

• すべての Bluetooth ® デバイス 

• すべてのホ外線装置 

• すべてのモデムデバイス 

• すべての PCMCIA デバイス 

• すべての1394デバイス 


デバイス管理をな外のすべてのユーザーによるデバイスクラスへのアクセスを許可または拒否するに 
は、レ: i 下の操作を行います。 

1. [HP ProtectTools 管理者 コンソー ル]の左側の枠内で、 [Device Access Manager] 一[簡易構成] 

の順にクリックします。 

2. アクセスを拒否するには、右側の枠内で、デバイスクラスまたは特定のデバイスのチェックボッ 
クスにチェックを入れます。アクセスを許可するには、デバイスクラスまたは特をのデバイス 
のチェックボックスのチェックを外します。 

チェックボックスがグレーで表示されている場合は、アクセス方法に影響をちえる値が[デバイ 
スクラス構成]ビューで変更されています。この変更された値をリセットして簡易設定に戻すに 
は、チェックボックスのチェックを入れるかチェックを外し、 [ はし 、] をクリックして確認しま 
す。 

3. [保存]アイコンをクリックします。 


鞍 注記： バックグラウンドサービスが実行されていない場合は、サービスを開始するかどうか 
を尋ねるダイアログボックスが表示されます。[はい]をクリックします。 


4. [0 のをクリックします。 

バックグラウンドサービスの開始 


デバイスプロファイルを適用しようとすると 、 HP ProtectTools Security Manager (HP ProtectTools 
セキュリティ マネー ジャ ー ) によって 、 [HP ProtectTools デバイスロック/検査]バックグラウンド 
サービスを開始するかどうかを尋ねるダイアログボックスが表示されます。[はい]をクリックしま 
す。バックグラウンドサービスが開始され、な降はシステムが起動するたびにサービスが自動的に開 
始されるようになります。 


菌^を 記： バックグラウンドサービスの開始を尋ねる画面が表示される前に、デバイスプロファイル 
を定義しておく必要があります。 


セットアップ手順 81 









管理者も、レ^下の操作を行ってこのサービスを開始または停止できます。 

1. [スタート]一[コントロールパネル]の順にクリックします。 

2. [管理ツール]一[サービス]の順にクリックします。 

3. [HP Protec 订 ools Device Locking/Auditing] サービスを検索して設定します。 

[HP Protect!ools Device Locking / Auditing ] サービスを停止しても、デバイスロックは停止されませ 
ん。デバイスロックは、次の2つのコンポーネントによって実行されていまず。 

• [HP ProtectTools Device Locking / Auditing ] サービス 

• DAMDrv.sys ドライバー 

サービスを開始すると このデバイス ドライバーが開始されますが、サービスを停止してもこのドライ 
バーは停止されません。 

このバックグラウンドサービスが実行されているかどうかを確認するには、コマンドプロンプトウィ 
ンドウを開いて 「SC queryficdlock 」 と入力しまず。 

このデバイスドライバーが実行されているかどうかを確認するには、コマンドプロンプトウィンド 
ウを開いて 「SC query damdrv 」 と入力します。 


デバイスクラス構成 

管理をおよび承認されたユーザーは、デバイスクラスまたは特定のデバイスへのアクセスを許巧また 
は拒否されているユーザーおよびグループを一覧から表示したり編集したりできます。 


m を記： このビューを使用してデバイスアクセス情報を読み取るには、[ユーザーアクセス設对ビュー 
で、ユーザーまたはグループに対して「読み取り」アクセスを許巧する必要があります。このビュー 
を使用してデバイスアクセス情報を変更するには、[ユーザーアクセス設を]ビューで、ユーザーまた 
はグループに巧して「変更」アクセスを許可する必要があります。 


[デバイスクラス構成]ビューにはな下のセクションがあります。 

• [デバイスー覧]:デバイスクラス、およびシステムにインストールされているかな前にインス 
卜ールされていた可能性のあるデバイスをすべて表示します。 

。 保護は、通常はデバイスクラスに対して適用されます。ユーザーまたはグループを選巧す 
ると、そのデバイスクラスの任意のデバイスにアクセスできるようになります。 

。 特定のデバイスに巧して保護を適用することもできます。 

• [ユーザ ー- 覧】：選がされたデバイスクラスまたは特をのデバイスへのアクセスを許可または拒 
否されているユーザーおよびグループをすベて表示します。 

。[ユーザ—覧]には、特定のユーザーまたはそのユーザーがメンバーとなっているグループ 
を登録できます。 

。[ユーザ—覧]でユーザーまたはグループを利用できない場合は、設定が[デバイスー覧]の 
デバイスクラスまたは[クラス]フナルダーから継承されています。 


。 DVD や CD-ROM など一部のデバイスクラスでは、読み取りおよび書き込み操作のための 
アクセスを個別に許可または拒否することによって詳細な制御を設をできます。 

それな外のデバイスおよびクラスでは、読み取りおよび書き込みアクセス権を継承できま 
す。たとえば、読み取りアクセス権は上位のクラスから継承し、書き込みアクセス権はユー 
ザーまたはグループごとに定義するといった設定が巧能です。 
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酱 注記： [読み取り]チェックボックスのチェックが外れている場合、アクセス制御の登録内 
容はデバイスへの読み取りアクセスに影響を与えません。デバイスへの読み取りアクセスが 
許可されることも、拒否されることもありません。 


例1:ユーザーまたはグループがデバイスまたはデバイスクラスへの書き込みアクセスを 
拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、書き込みアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 

例2:ユーザーまたはグループがデバイスまたはデバイスクラスへの書き込みアクセスを 
許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層巧でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを拒否できます。 


例3:ユーザーまたはグループがデバイスまたはデバイスクラスへの読み取りアクセスを 
許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層巧でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを許巧できます。 


例4:ユーザーまたは グルー プがデバイスまたはデバイスクラスへの読み取りアクセスを 
拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、読み取りアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 

例 5:ユーザーまたは グルー プがデバイスまたはデバイスクラスへの読み取りおよび書き 
込みアクセスを許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層内でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを拒否できます。 

例6:ユーザーまたは グルー プがデバイスまたはデバイスクラスへの読み取りおよび書き 
込みアクセスを拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、読み取りアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 
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ユーザーまたはグループのアクセス拒否 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを拒否するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユーザー/グループ]で、アクセスを拒否するユーザーまたはグループをクリックします。 

4. ユーザーまたはグループの横にある[拒否]をクリックします。 

5. [保存]アイコンをクリックします。 

を を記 . 同じデバイスレベルでユーザーに対して拒否および許可を設定すると、アクセス許巧よりも 
アクセス拒否が優先されます。 

ユーザーまたはグループのアクセス許可 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを許可するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、レ: i 下のどれかをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [追加]をクリックします。 

[ユーザーまわはグループの選択]ダイアログボックスが表示されます。 

4. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するユーザーまたはグループを検索し 
ます。 

5. 使巧巧能なユーザーおよびグループの一覧に追加するユーザーまたはグループをクリックして 
[0 のをクリックします。 

6. 再度 [0 のをクリックします。 

7. [許可]をクリックして、そのユーザーまたはグループによるアクセスを許可します。 

8. [保存]アイコンをクリックします。 
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ユーザー またはグループのアクセス削除 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを削除するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理者コンソール]の左側の枠内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユー ザー/グルー プ] で、削除す るユーザーまたはグルー プをクリックし、 [削除] をクリックしま 
す。 

4. [保存]アイコンをクリックします。 

グループの単ーユーザーによるデバイスクラスへのアクセス許可 

単一の ユー ザーによるデバイスクラスへのアクセスを許可しながら、その ユー ザーのグループのその 
他のメンバーによるアクセスを拒否するには、な下の操作を行います。 

1. [HP ProtectTools 管理き■コンソール]の左側の枠内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユーザー/グループ]で、アクセスを拒否するグループを選択し、[拒否]をクリックします。 

4. 目的のクラスの下のフォルダーに移動して、特をのユーザーを追加します。 

5. [許可]をクリックして、そのユーザーによるアクセスを許可します。 

6. [保存]アイコンをクリックします。 

グループの単ーユーザーによる特定のデバイス への アクセス許可 

管理をは、あるユーザーによる特定のデバイスへのアクセスを許可し、そのユーザーのグループのそ 
の他のメンバーによる、クラス内のすべてのデバイスへのアクセスは拒否するように設定できます。 

1. [HP ProtectTools 管理者コンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスのリストで、設定するデバイスクラスをクリックして、その下のフォルダーに移動し 
ます。 

3. [追加]をクリックします。 [ユー ザーまたはグループの選択]ダイアログボックスが表示されます。 

4. [詳細]をクリックし、[今すぐ検索]をクリックして、クラス内のすべてのデバイスへのアクセス 
を拒否する ユーザーの グループを検索します。 
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5. グループをクリックし、[〇のをクリックします。 

6. ューザーによるアクセスを許可する、デバイスクラスの下の特定のデバイスに移動します。 

7. [追加]をクリックします。[ューザーまたはグループの選択]ダイアログボックスが表示されます。 

8. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するューザーまたはグループを検索し 
ます。 

9. アクセスを許巧するューザーをクリックして [0 のをクリックします。 

10. [許可]をクリックして、そのューザーによるアクセスを許巧します。 

11. [保存]アイコンをクリックします。 

構成のリセット 

A 構成をリセットすると、それまでに実行されたデバイスの構成変更がすべて破棄され、すべ 

ての設定が工場出荷時の設定値に戻ります。 

構成設定を工場出荷時の値に戻すには、な下の操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の构!内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. [リセット]ボタンをクリックします。 

3. [はい]をクリックして確認します。 

4. [保存]アイコンをクリックします。 
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高度なタスク 

構成設定へのアクセスの制御 

[ユーザーアクセス設を]ビューでは、管理をが、[簡易構成]ページおよび[デバイスクラス構成]ぺージ 
の使用を許可するグループまたはューザーを指定します。 


歐 を記： [ユーザーアクセス設定]ビューで設をを変更するユーザーまたはグループは、[フルユーザー 
管理を権限1を持っている必要があります。 


• [簡易構成]および[デバイスクラス構成]の情報を表示するユーザーまたはグループには、[ユー 
ザーアクセス設定]ビューで[構成設定の表示（読み取りき巧)]アクセスを許可する必要がありま 
す。 

• [簡易構成]および[デバイスクラス構成]の情報を変更するユーザーまたはグループには、[ュー 
ザーアクセス設定]ビューで[構成設定の変更]アクセスを許可する必要があります。 


W を記： Administrators グループのメンバーであっても、[簡易構成]および[デバイスクラス構成]の情 
報を表示するには「読み取り」アクセスを、[簡易構成]および[デバイスクラス構成]を使巧してデータ 
を変更するには「変更」アクセスを許可する必要があります。 

を記： すべてのユーザーおよびグループのアクセスレベルを評価した後、特定のアクセスレベル 
に対して[許可]も[拒否]も選巧されていないユーザーがある場合、ユーザーはそのレベルでのアクセス 
を拒否されます。 


既存のグループまたはユーザーに対するアクセスの許可 

既存のグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権を与える 
には、な下の操作を行います。 

1. [HP ProtectTools 管理を コンソール ] の左側の巧内で 、 [Device Access Manager ] 一 [ユーザー 
アクセス設を]の順にクリックします。 

2. アクセスを許巧するグループまたはユーザーをクリックします。 

3. [アクセス権]で、選択されているグループまたはユーザーに与えるアクセス権の種類をな下から 
選んで、[許可]をクリックします。 


鞍を 記： アクセス権は累積的に与えられます。たとえば、[構成設をの変更]アクセス権がちえら 
れたユーザーには、[構成設定の表示（読み取り専用)]アクセス権が自動的に与えられます。[フ 
ルユーザー管理を権限]を与えられたユーザーには、[構成設定の変更]アクセス権および[構成設 
定の表示（読み取りま巧)]アクセス権もちえられます。 


• フル ュ ー ザ ー 管理を権限 
. 構成設定の変更 

• 構成設定の表示（読み取り専用) 

4. [保存]アイコンをクリックします。 
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既存のグループまたはユーザーに対するアクセスの拒否 

既存のグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権を拒否す 
るには、な下の操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. アクセスを拒否するグループまたはユーザーをクリックします。 

3. [アクセス権]で、選択されているグループまたはユーザーに対して拒否するアクセス権の種類を 
な下から選んで、[拒否]をクリックします。 

• フルユーザー管理を権限 

. 構成設定の変更 

• 構成設定の表示（読み取りま巧） 

4. [保存]アイコンをクリックします。 

新しいグループまたはユーザーの追加 

新しいグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権をちえる 
には、な下の操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. [追加]をクリックします。[ユーザーまたはグループの選択]ダイアログボックスが表示されます。 

3. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するユーザーまたはグループを検索し 
ます。 

4. グループまたはユーザーをクリックして[〇のをクリックし、再度[〇のをクリックします。 

5. [許可]をクリックして、そのユーザーによるアクセスを許巧します。 

6. [保存]アイコンをクリックします。 

グループまたはユーザーのアクセス権の削除 

グループまたはユーザーに対して、構成設定を表示または変更するためのアクセス権を削除するに 
は、 W 下の操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. グループまたはユーザーをクリックして、[削除]をクリックします。 

3. [保存]アイコンをクリックします。 

関連ドキュメント 

Device Access Manaaer for HP ProtectTools は、 HP ProtectTools Enterprise Device Access Manaaer 
と互換性があります。 HP ProtectTools Enterprise Device Access Manager とともに使用した場合は、 
Device Access Manager for HP ProtectTools の機能への読み取り専用アクセスが許巧されます。 
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Device Access Manager for HP ProtectTools につし、ては、 http :// www . hp . com / hps / securitv / products / 
(英語サイト）または 、 HP ProtectTools の紹介サイト、 http :// h 50146 . wwwS . hp . com / products / 
Dortables / protecttools / を参照してください。 
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12 LoJack Pro for HP ProtectTools 


Absolute Software 社が提供する Computrace 製品ラインを使用すると、お使いの HP コンピューター 
を追跡して、データ保護を強化できます。また、 Computrace LoJack はコンピューターの紛失を減ら 
し、盜難されたコンピューターの回復を支援します。 

Comp 山 race 製品を有効にするには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [HP ProtectTools Security Manager ] (HP ProtectTools セ 
キュリティマネージャー）の順にクリックします。 

2. 降難からの回復卜怜すぐ有効化]の順にクリックします。 

あ]期設定の Web ブラウザーが起動し、サブスクリプシヨン巧 Web サイトが表示されます。この 
ぺージで、 HP ProtectTools Security Manager で利巧できる Computrace 製品をな下の 3 つの中 
から選んで購入できます。 

• Computrace Data Delete :遠隔データ削除、コンピューターのロック、および基本的な資 
産管理とレポートの各機能が搭載されています。 

• Computrace LoJack Pro :遠隔データ削除、コンピューターのロック、基本的な資産管理 
とレポート、および盜難回復の各機能が搭載されています。 

• Computrace LoJack Pro Premium :遠隔データ削除、コンピューターのロック、高度な資 
産管理とレポート、コンピューターの位置確認と位置通知、および盜難回復の各機能が搭載 
されています。 

HP のビジネス ノート ブックコンピューターの BIOS には Computrace Agent が搭載されています 
が、コンピューターの出荷時には無効にされています。サブスクリプシヨンを購入すると、 Computrace 
Agent を有効にできます。搭載されている Computrace Agent を使巧すると、オペレーティングシス 
テムの再インストールやハードドライブの再 フナーマツ トを実行できます。 


m を記： 購入できるサブスクリプシヨン期間は 1 〜 5 年です。詳しくは、 Absolute Software 社のサ 
ブスクリプシヨン契約を参照してください。回復機能は、地理的な位置に依存します。 GPS による追 
跡は、無線 WAN オプションを搭載した一部のモデルでサポートされています。 


90 第 12 章 LoJack Pro for HP ProtectTools 





13 トラブルシューテイング 


HP ProtectTools Security Manager 


簡単な説明 

詳細 

解み方ま 

HP ProtectTools Security 
Manager のインス I —ル 
後に取り付けたスマート 
力ー ドおよび USB トーク 
ンを Security Manager で 
利用でさない 

スマートカードまたは USB 卜ークンを 
HP ProtectTools Security Manager で使 
用するには、それらのサポートソフト 
ウェア（ドライバー、 PKCS#11 プロバ 
イダーなど）を HP ProtectTools 

Security Manager より先にインス I —ル 
する必要があります 

HP ProtectTools Security Manager がす 
でにインス!'ールされている場合は、ス 
マートカードまたは卜ークンのサポー 
トソフトウェアをインス I ルした 
後、解決方まにある操作を行います 

Password Manager にログオンします 

HP ProtectTools Security Manager (HP ProtectTools 
セキュリティマネージャ ー） で 、 [Password 

Manager ] 一[証明情報]一[スマートカード]の順にク 
リックします 

再起動を求めるメッセージが表示されたら、コンピュー 
ターを再起動します 

一部のアプリケーション 
の Web ぺージでエラーが 
発生し、ユーザーがタス 
クを実行または完了でき 
なくなる 

シングルサインオンの機能無効化パター 
ンによって、一部の Web ベースのアプ 
リケーションが機能を停止し、ェラーを 
報告します。たとえば、 Internet 

Explorer では黄色い王角おの中にのが表 
示され、ェラーの発生を通知します 

HP ProtectTools Security Manager シングルサインオ 
ンは、すべてのソフトウェアの Web インターフェイ 
スをサポートしているわけではありません。シングル 
サインオンのサポートをオフにすることによって、特 
定の Web ページに対するシングルサインオンのサポー 
卜を無効にしてください。 HP ProtectTools Security 
Manager のヘルプファイルに含まれている、シングル 
サインオンに関する詳しいドキュメントを参照して〈 
ださい 



特定のアプリケーションで特定のシングルサインオン 
を無効にできない場合は、 HP のサポート窓□にお問 
い合わせください 

ログオンプロセス中に、 
[仮想トークンの参照]の才 
プションが表示されない 

セキュリティ上のリスクを軽減するため 
に参照のオプションが削除されたため、 
Password Manager で、ユーザーは登録 
された仮想トークンの場所を移動できま 
せん 

参照のオプションは、ユーザー外の利用者がファイ 
ルを削除したり、ファイルの名前を変更したりして 
Windows を制御できてしまうため、削除されました 

権限がある場合でも、ド 
メイン管理者■が Windows 
パスワードを変更できな 
い 

この問題は、ドメイン管理をがドメイン 
にログオンし、そのドメインと 口一力 
ル コン ピューター上に管理者の権限を 
持つアカウントを使用して、 Password 
Manager にドメイン ID を登録した後に 
発生します。ドメイン管理をが 
Password Manager 力、ゎ Windows / 、乂 
ワードを変更しようとすると、[ユー 
ザーアカウントの制限]というログオン 
ェラーが表示されます 

Password Manager では 、 [Windows パスワードのを 
更]を使用してドメインユーザーのアカウント バスつ一 
ドを変更することはできません。 HP ProtectTools 
Security Manager では、□—カルコンピューターのア 
カウントパスワードのみ変更可能です。ドメインユー 
ザーは、 [ Windows セキュリティ]の[パスワードの変 
更]オプションを使用して自分のパスワードを変更でき 
ますが、ドメインユーザーは口ーカルコンピューター 
上に物理アカウントを持っていないため、 Password 
Manager はログオンに使用されたパスワードし力、変更 
できません 
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簡単な説明 

詳細 

解み方ま 

Password Manager に、 
Corel WordPerfect 12の 
パスワード GINA との非 
互換性の問題がある 

ユーザーが Password Manager にログオ 
ンし、 WordPerfect でドキュメントを作 
成して、パスワード保護を使用して保存 
した場合 、 Password Manager は、パス 
ワード GINA を（手動または自動にかか 
わらず）検出または認識することができ 
ません 

HP では、将来の製品の機能強化に生かせるように、 
回避策を調査中です 

Password Manager に 
よって画面上の[巧続]ボタ 
ンが認識されない 

シングルサインオンが再起動されたとき 
に、リモートデスクトップ接続 CRDP ) 
のシングルサインオン証明情報が[接続] 
に設をされていると、[接続]の代わりに 
常に[名前を付けて保存]が入力されます 

HP では、将来の製品の機能強化に生かせるように、 
回避策を調査中です 

Windows XP Service Pack 

1を使用している場合の 
み、スタンバイモードか 
らハイバネーシヨンに移 
行した後 、 Password 
Manager に□グオンでき 
ない 

システムがハイバネーシヨンやスリー 
プモードに移行すると、選キ尺されてい 
るログオン証明情報の種類（パスワー 
ド、指紋、または Java Card ) にかかわ 
らず、管理者やユーザーは Password 
Manager にログオンできなくなり、 
Windows のログオン画面が表示された 
ままになります 

Windows Update を使用して 、 Windows を Service 
Pack 2にアップデートしてください。この問題の原因 
について詳しくは、 httD :// www . microsoft . com / ia/iD に 
あるマイクロソフトサポート技術情報の文書香号 
813301を参照してください 

ューザーがログオンするには 、 Password Manager を 
選巧してログオンする必要があります 。 Password 
Manager にログオンすると、 Windows にログオンし 
て （Windows ログオンオプシヨンの選択が必要にな 
る場合があります）ログオンプロセスを完了するよう 
要求されます 



ューザーが最初に Windows にログオンした場合は、 
手動で Password Manager にログオンする必要があり 
ます 

セキュリティの [ ID の復 
元]プロセスで、仮想トー 
クンとの関連付けが失わ 
れる 

ユーザーが ID を復元したとき、 

Password Manager で、ログオン画面で 
の仮想トークンの場所との関連付けが失 
われる場合があります 。 Password 
Manager には仮想卜ークンが登録されて 
いるにもかかわらず、ユーザーは関連付 
けを復元するためにトークンをち登録す 
る必要があります 

現在の仕様です 

ID を保巧しないで Password Manager をアンインス 
トールすると、トークンのシステム（サーバー）の部 
分が破壊されるため、トークンのクライアントの部分 
力 《 ID の復元によって復元されたとしても、その!-一 
クンはログオンに使用できなくなります 

HP では、一時的ではない解決策を調査中です 
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Device Access Manager for HP ProtectTools 

Device Access Manager 内でユーザーがデバイスへのアクセスを拒否されたが、これらのデバイス 

は引き続きアクセス可能な場合 

• 説明：ユーザーによるデバイスへのアクセスを拒否するために、 Device Access Manager 内では 
簡易構成やデバイスクラス構成が使用されてきました。アクセスを拒否されたにもかかわら 
ず、ユーザーは引き続きデバイスにアクセスできます。 

• 解決ま： 

。 HP ProtectTools デバイスロックサービスが開始していることを確認して〈ださい。 

。 管理を権限のあるユーザーとしてログインし、[コントロールパネル]一[システムとメンテ 

ナンス]の順にクリックします。[管理ツール]ウィンドウで[サービス]をクリックし、 [HP 
Protec 订〇 ols Device Locking/Aud け ing] (HP ProtectTools デバイス ロック/検査）サービ 
スを見つけます。このサービスが開始されており、スタートアップの種類が[自動]であるこ 
とを確認してください。 

ユーザーがデバイスへの予期しないアクセスを許可されたり、ユーザーがデバイスへのアクセスを予 

期せず拒否されたりする場合 

• 説明： Device Access Manager は、一部のデバイスへのアクセスを拒否し、その化のデバイスへ 
のアクセスを許可するために使用されてきました。ユーザーがシステムを使用中に、 Device 
Access Manager によって拒否されていると思っていたデバイスにアクセスできたり、 Device 
Access Manager によって許可されていると思っていたデバイスへのアクセスを拒否されたりす 
ることがあります。 

• 解ホま： 

。 ユーザーのデバイス設定の調査には、 Device Access Manager の [Device Class Configuration] 

(デバイスクラス構成）を使用してください。 

。 [Secur け y Manager ] (セキ ユリ ティマネー ジャ ー） 一 [Device Access Manager] 一 [Device 

Class Configuration] (デバイスクラス構成）の順にクリックします。[デバイスクラス]ツ 
リーの各レベルを展開し、このユーザーに該当する設定を確認します。そのユーザーに対し 
て設定されている[拒否]アクセス権、またはそのユーザーがメンバーになっている Windows 
グループ（たとえば、 Users、Administrators など）があるかどうかを確認してください。 
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許可と拒否のどちらが優先されるか 

• 説明：デバイスクラス構成内では、な下の構成が設定されています。 

。[許巧]アクセス権は、ある Windows グループ（たとえば、 BUILTIN \ Administrators ) に許巧 
されています。一方、[拒否]アクセス権は、デバイスクラス階層内の同じレベル（たとえ 
ば、 DVD / CD-ROM ドライブ）にある別の Windows グループ（たとえば、 BUILTIN \ Users ) 
に許可されています。 

。 あるユーザーがこの両方のグループのメンバー(たとえば管理者）である場合は、どちらが 

優先されますか。 

• 解み策： 

。 このユーザーはデバイスへのアクセスを 拒否されます。拒否は許巧より優先されます 

。 アクセスは、 Windows でデバイスに対する有効なアクセス権が決定される方まに従って拒 
否されます。あるグループが拒否され、別のグループが許可されていますが、 ユーザー はこ 
の両方のグループのメンバーです。アクセスの拒否はアクセスの許可より優先されるため、 
この ユーザーは 拒否されます。 

。 回避まの1つは、 DVD / CD-ROM ドライブのレベルにある Users グループを拒否し、 DVD / 

CD-ROM ドライブより化いレベルにある Administrators グループを許巧することです。 

。 別の回避策として、 DVD/CD へのアクセスを許巧するためのま用の Windows グループ、お 

よび DVD/CD へのアクセスを拒否するための専巧の Windows グループを、別々に作成する 
方まもあります。それから、該当するグループに特定のユーザーを追加します。 

[Simple Configuration ] (簡易構成）ビューを使用してデバイスアクセス制御ポリシーをを養した 

が、管理を権限のあるユーザーがデ/《イスにアクセスできない場合 

• 説巧：[簡易構成]では、 Users および Guests のアクセスが拒否され、 Device Administrators によ 

るアクセスが許可されます。 

• 解決策：管理を権限のあるューザーを Administrators グループに追加します。 
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その他 


影響を受けるソフトウ I 詳細 解;央方法 

アの簡単な説明 


Security Manager : 下 
の警告が表示される。 
[The security 
application can not be 
installed until the HP 
Protect Tools Security 
Manager is installed.] 
(HP ProtectTools セキュ 
リティマネージヤーがイ 
ンストールされるまで、 
セキュリティアプリケー 
シヨンをインスIルで 
きません） 


Java Card Security や指紋認証などのセ 
キュリティアプリケーションはすべ 
て、 Security Manager インターフXイス 
の拡張可能なプラグインです。 HP が承 
認しているセキュリティプラグインを 
口ードするには、先に HP ProtectTools 
Security Manager をインス I —ルしてお 
く必要があります 


セキュリティプラグインをインストールする前に、 
Security Manager ソフトウ x アをインスI—ルしてお 
く必要があります 


HP Protec 订〇 ols Security 
Manager : Security 
Manager インターフェイ 
スを閉じたとき、エラー 
が返されることがある 


すべてのプラグインアプリケーション 
の口ードが終了する前に、 Security 
Manager を閉じようとして画面右上の閉 
じるボタンを使用すると、エラーが発生 
することがあります （12 回に1回ぐら 
いの割合） 


これは、 Security Manager を終了および再起動すると 
きに、そのタイミングがプラグインサービスロード 
時間の影響を受けることに関連しています 
PTHOST.exe は、他のアプリケーシヨン（プラグイ 
ン）を収納するシェルであるため、プラグインのロー 
ド時間（サービス）の終了能力の影響を受けます。こ 
の問題の根本原因は、プラグインのロー ド終了に必要 
な時間が経過していないときにシ X ルが閉じられたこ 
とです 


Secur け y Manager がサービスロードメツセージ 
([Security Manager] (セキュリティマネージャ ー） 
ウィンドウの一番上に表示される）をすベて出力し、 
左の列にすべてのプラグインが一覧表示されるまで待 
ちます。エラーを回避するため、プラグインをロード 
するときは時間を十分にとってください 


HP ProtectTools :無制限 
のアクセスや制御されて 
いない管理権限によって 
セキュリティ上のリスク 
が生じる 


クライアントコンピューターへのアク 
セスが無制限の場合、レ:I下のような多〈 
のリスクが生じる可能性があります 

• PSD の削除 


• ユーザー設定への悪意のある変更 


管理者は、エンドユーザーの権限の制限や、ユー 
ザーアクセスの制限に関して「ベストプラクテイ 
ス」にがうことをおすすめします 

権限のないユーザーには管理を権限を付ちしないでく 
ださい 


• セキュリティポリシーや機能の無 
効化 


その他 
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[ま全に送信]ボタン [Microsoft Outlook ] の電子メールメッセージのツールバーに表示されるソフトウ ェア ボタ 
ン。このボタンをクリックすると 、 [Microsoft Outlook ] の電子メールメッセージに対する署名や暗号化ができま 
す。 

[署名と暗号化]ボタン Microso 円 Office アプリケーションのツールバーに表示されるソフトウェアボタン。こ 
のボタンをクリックすると 、 Microsoft Office ドキュメントに対する署名、暗号化、または暗号化の解除ができ 
ます。 

ATM Automatic Technology Manaaer 。 ネットワーク管理き■がシステムを BIOS レベルでリモート管理できま 
す。 

Drive Encryption ハードドライブを暗号化して、適切な権限のないューザーが情報を読み取れないようにする 
ことによってデータを保護します。 

Drive Encryption の□グオン画面 Windows が起動する前に表示されるログオン画面。ューザーは 、 Windows 
のユーザー名およびパスワード、または Java Card の PIN を入力する必要があります。ほとんどの場合 、 Drive 
Encryption のログオン画面で正しい情報を入力すれば、 Windows のログオン画面で再度ログナンすることな 
く、直接 Windows にアクセスできます。 

DriveLock ハードドライブをユーザーにリンクして、コンピューターの起動時にユーザーに正しい DriveLock 
パ スワー ドの入力を要ホするセキュリティ機能。 

HP SpareKey Drive Encryption キーの バッ ク アップ コピー。 

ID HP ProtectTools Security Manager 内で、特定のユーザーのアカウントまたはプロフアイルのように化理さ 
れる、証明情報と設定の集合。 

ID 力ードューザー名および選がされた画像を使用してデスクトップを視覚的に識別するための、 Windows サ 
イドパ'-のガジェット 。 HP ProtectTools 管理をコンソールを開くには、 ID 力ードをクリックします。 

Java Card コンピューターに挿入するリムーバブルカード。ログオン巧の識別情報が保巧されています 。 Drive 
Encryption のログナン画面で Java Card を使用してログインするには 、 Java Card を挿入し、ユーザー名および 
Java Card の PIN を入力する必要があります。 

Live Messenger History Viewer 暗号化されたチヤット履歴セッションの検索と表示ができる 、 [Privacy 
Manager チ ヤツ ト]のコン ポーネ ント。 

NN 個人識別番号。 

PKI 証明情報および暗号化キーを作成、使用、および管理するためのインターフ1イスを定義する、公開キー 
基盤の規格。 

Privacy Manager の証日月書電子メールメッセージおよび Microsoft Office ドキュメントに対する署名や暗号化 
など、暗号の演算に使巧するたびに認証が必要なデジタル証明書。 

PSD Personal Secure Drive 。 機密情報を保護するための記憶領域を提供する機能。 
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SATA device mode (SATA デバイスモード）コンピューターと大容量ストレージデバイス（ハードドライ 
ブやオプティカルドライブなど）の間のデータ転送モード。 

TXT Trusted Execution Technology (トラステッドエグゼキューシヨンテクノロジ）の略。 

USB 卜ークンユーザーに関する識別情報が格納されているセキュリティデバイス 。 Java Card や指紋認証シ 
ステムと同おに、所有ををコンピューターじ巧して認証するために使用されます。 

Windows ユーザーアカウントネットワークまたは個別のコンピューターへのログオンを承認された個人のプ 
ロファイル。 

Windows ログオンのセキュリティアクセスのために特定の証明情報を使用するよう求めることで 、 Windows 
アカウントを保護できます。 

Windows 管理をアクセス権を変更し、他のユーザーを管理するすべての権限を持つユーザ ー。 

暗号化サービスプロバイダー (CSP) 明確なインターフェイスを使用して特定の暗号化関数を実行するため 
の暗号化アルゴリズムの提供をまたはライブラリ。 

暗号化の解除暗号化されたデータを平文に変換するための、暗号まで巧巧される手順。 

暗号化ファイルシステム (EFS) 選択されたフォルダー内のすべてのファイルおよびサブフナルダーを暗号 
化するシステム。 

暗号化権限のない受信をがデータを解読できないように平文を暗号文に変換するための、暗号まで使巧される 
アルゴリズムなどの手順。データの暗号化にはさまざまな種類があり、ネットワークセキュリティの基礎とし 
て巧巧されます。一般的な暗号化には、データ暗号化規格 ( DES ) や公開キー暗号があります。 

お号ま特定の個人のみが解読できるように、データを暗号化および暗号化解除する手法。 

管理者 「 Windows 管理者」を参照してください。 

キーの組み合わせ特定のキーの組み合わせ 。 Ctrl + alt + S キーなどを押すと、自動シュレッドが開始されま 
す。 

緊急リカバリアーカイブ他のプラットフォームの所有をキーを使用して基本ユーザーキーをち暗号化でき 
る、保護された記憶領域。 

グループデバイスクラスまたは特定のデバイスに巧して同じレベルのアクセス許巧またはアクセス拒否が設 
定されているユーザーのグループ。 

コンソール HP Protec 打 ools 管理をコンソールの機能および設定に対するアクセスや管理を行うことができ 
る、中むとなる場所。 

手動シュレッド単一のフナルダーやファイルまたは選巧されている複数のフォルダーやファイルに対して、自 
動シュレッドスケジュールを省略して実行されるシュレッド。 

記明情巧ユーザーが認証プロセスで特定のタスクに対する適格性を証明するための方法。 

シングルサインオン認証情報を格納し、パスワード認証が必要なインターネットおよび Windows アプリケー 
シヨンに HP Protect!ools Security Manager を使巧してアクセスできるようにする機能。 

シンプル削除 Windows のフナルダーやファイルの参照情報の削除。空き領域プリーチを実行しても、フナル 
ダーやファイルの内容をわからな〈するデータをフォルダーやファイルじ上書きしないかぎり、そのフォルダー 
やファイルの内容はハードドライブ上に残ります。 

シュレッドフォルダーやファイルに含まれるデータの内容をわからな〈するアルゴリズムの実行。 

シュレッドサイクル各フナルダーやファイルでシュレッドアルゴリズムを実行する回数。選 t 尺したシュレッ 
ドサイクルの回数がをいほど、コンピューターのセキュリティは高〈なります。 
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シュレッドプロファイルあらかじめ指定されている消去方法とフォルダーやファイルの一覧。 

シーン登録されたューザーの認証に使巧する写真。 

スマートカード所有をに関する識別情報が格細されている、サイズと形状がクレジットカードに似た小さな 
ハ ー ドウて ア。 巧有をを コン ピュ ー タ ー に対して認証するために使巧されます。 

セキュリティログオン方法コンピューターへのログオンに使用される方法。 

ダッシュボード Security Manager for HP ProtectTools の機能および設定に対するアクセスや管理を行うこと 
ができる、中むとなる場所。 

チャット履歴セッションチャットセッションでの双方の会話の記録が含まれている、暗号化されたファイル。 

デジタル署名資料の送信をを証明し、署名された後にファイルが変更されていないことを証明するファイルと 
とも I こ送信されるデータ。 

デジタル証明書デジタル証明書の所有をの身元と、デジタル情報の署名に使用される電子キーのペアとを結び 
つけることによって、個人または企業の身元を証明する電子的な信用証明書。 

デバイスアクセス制御ポリシーユーザーがアクセスを許可または拒否されているデバイスの一覧。 

デバイスクラスドライブなど、特定の種類にあてはまるすべてのデバイス。 

電源投入時認記 Java Card . セキュリティチップ、パスワードなど、コンピューターの起動時に何らかのお式 
の認証を要ホするセキュリティ機能。 

ドメインネットワークの一部であり、共通のディレクトリデータベースを共有する コン ピューターの集合。 

ドメインには一意の名前が付けられ、各ドメインには一連の共通の規則および手順が設定されます。 

卜ークン「セキュリティログオン方ま」を参照してください。 

認証機関公開キー基盤の運営に必要な証明書を発行するサービス。 

ネットワークアカウント ローカルコンピューター上、ワークグループ内、またはドメイン上の Windows ユー 
ザーまたは管理者のアカウント。 

バイオメトリック（生体認証）指紋などの身体的な特徴を巧巧してューザーを識別する認証証明のカテゴリ。 

バックアップバックアップ機能を使用して、重要なプログラム情報のコピーをそのプログラムの外部の場所に 
保巧すること。バックアップした内容は、後日、同じコンピューターまたは別のコンピューターに情報を復元す 
るためじ使巧できます。 

バックグラウンドサービスデバイスアクセス制御ポリシーを適巧するじは 、 [HP ProtectTools Device Locking / 
Auditing ] (HP ProtectTools デバイスロック/検査）バックグラウンドサービスが実行されている必要がありま 
す。このサービスは、 [コント ロールパネル]の[管理ツール]オプションにある [サー ビス]アプリケーションで確認 
できます。このサービスが実行されていない場合 、 HP ProtectTools Security Manager (HP ProtectTools セキュ 
リティ マネ- ジヤ -) は、デバイスアクセス制御ポリシーが適巧されているときにサービスを起動しようと試 
みます。 


フォルダー/ファイル個人の情報やファイル、履歴や Web 関連のデータなどを合むデータコンポーネントの 
ことで、ハードドライブ上じ存在します。 

ユーザー Drive Encryption じ登録された人。管理者■な外のユーザーは 、 Drive Encryption での権限が制限され 
ています。管理者な外のユーザーが実行できる操作は、を録（管理をの許可がある場合）とログオンのみです。 

リブートコンピューターを巧起動するプロセス。 
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ログオン Web サイトやその他のプログラムにログオンするためじ使巧できるユーザー名とパスワード（また 
はその他の選巧された情報）で構成される、 HP ProtectTools Security Manager (HP ProtectTools セキュリ 
ティマネージャー ） 内のオブジェクト。 

移行 Privacy Manager の証明書および信頼巧み連絡先を管理、復元、および転送する作業。 

仮想卜ークン JavaCard や力ードリーダーとよく似た働きをするセキュリティ機能。この卜ークンは、コン 
ピューターのハードドライブ上か、 Windows レジストリ内のどちらかじ保巧されます。仮想卜ークンでログオ 
ンすると、認証を完了するためにユーザー PIN の入力を要求されます。 

空き領域ブリーチ削除されたフォルダーやファイルにランダムなデータをを全に上書きして、削除されたフォ 
ルダーやファイルの元の内容をわからなくすることです。 

公開ユーザーが1つな上のチャット履歴セッションの暗号化を解除して、 Contact Screen Name を平文で表 
示し、セッションを表示できるようにする作業。 

指紋指紋の画像をデジタルの形式で抽出したもの。実際の指紋の画像は、 HP ProtectTools Security Manager 
には保巧されません。 

自動シュレッドユーザーが File Sanitizer で設定したスケジュールに従って実行されるシュレッドのことです。 

署名欄デジタル署名を表示するためのプレースホルダー。ドキュメントに署名すると、署名をの名前と確認方 
まが表示されます。署名曰と署名者のタイトルも表示できます。 

承認されたユーザー[簡易構成]ビューまたは[デバイスクラス構成]ビューで構成設定を表示または変更するた 
めのアクセス権を、[ユーザーアクセス設を]ビューでちえられているユーザー。 

信頼できる IM 通信信賴できる送信者から信賴済み連絡先に宛てて、信賴できるメッセージを送信する通信 
セッション。 

信頼できるメッセージ信頼できる送信をから信頼巧み連絡先に宛てて、信賴できるメッセージを送信する通信 
セッション。 

信頼できる送信を署名および暗号化した電子メールや Microsoft Office ドキュメントを送信する信賴済み連絡 
ホ。 

信頼巧み連絡先信賴済み連絡先への巧待を承認した人物。 

信頼巧み連絡先の一覧信賴巧み連絡ホの一覧。 

信頼巧み連絡先の受信を信頼済み連絡先じなるための巧待を受け取った人物。 

信頼巧み連絡先への巧待状信頼ミきみ連絡先になることを化賴するために送信された電モメール。 

信頼巧み連絡先宛てに封印電子メールにデジタル署名を付加した上で暗号化し、選巧したセキュリティログ 
オン方法による認証の後に送信する作業。 

推奨するき名者ドキュメントに署名欄を追加するためじ [Microsoft Word ] または [Microsoft Excel ] ドキュメント 
の巧ちをが指名したユーザー。 

認証ユーザーがタスクの実行（コンピューターへのアクセス、特定のプログラムの設定変更、セキュリティ保 
護されたデータの表示など）を承認されているかどうかを確認するプロセス。 

廃止パスワードユーザーがデジタル証明書を要求するときに作成されるパスワード。このパスワードは、ユー 
ザーがデジタル証明書を廃止する場合に必要です。これによって、ユーザー自身のみが証明書を廃止できるよう 
になります。 

復元プログラム情報を、な前に保巧されたバックアップファイルからこのプログラムにコピーするプロセス。 
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有効化 Drive Encryption の機能にアクセスする前じ完了する必要があるタスク 。 Drive Encryption は 、 HP 
ProtectTools セットアップウィザードを巧用して有効にします。管理をのみが Drive Encryption を有効にできま 
す。有効化プロセスは、ソフトウェアの有効化、ドライブの暗号化、ユーザーアカウントの作成、およびリムー 
バブルストレージデバイス上のネ刀期バックアップ暗号化キーの作成で構成されます。 
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